Crie uma regra permanente para o iptables no Ubuntu

Question

Para estabelecer conexão com o meu servidor Ubuntu, eu tenho que adicionar a seguinte regra ao iptables :

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Tudo está funcionando até que eu reinicie a estação de trabalho.

Minha pergunta:
Como criar uma regra iptables permanente, que funcionará mesmo após o reinício?

Existe alguma maneira de especificar o status permanente da regra via console ou eu tenho que lidar com as configurações?

    

Answer 1

Para regras simples, acho mais fácil adicionar a diretiva a /etc/network/interfaces

Exemplo

auto eth0
iface eth0 inet static
    address 10.0.0.1
    netmask 255.255.255.0
    dns-nameservers 10.0.0.1
    post-up iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    post-down iptables -D INPUT -p tcp --dport 80 -j ACCEPT