防火牆腳本實際上就是個shell腳本，使用shell腳本來設置防火牆策略的優點在於：
可以預先加載一些必要的內核模塊、設置環境參數；
可以使用變量和靈活控制程序結構，便於腳本文件的重用和移植。
常見的防火牆腳本通常包括以下部分
1.設置網段、網卡、IP地址等變量
將防火牆主機的網卡、IP地址、區域網段、iptables命令的路徑等定義為變量，便於對腳本程序的維護和移植使用。
2.加載包過濾相關的內核模塊
在防火牆腳本文件中預先加載需要用到的內核模塊，以確保用戶設置的防火牆規則能夠正常工作。
本文URL地址：http://www.bianceng.cn/OS/Linux/201410/45495.htm
3.開啟路由轉發功能
防火牆主機的路由轉發功能建議在/etc/sysctl.conf文件中設置為開啟，在防火牆腳本文件中設置只是為了確保功能的完整性。
修改/etc/sysctl.conf文件的方式開啟防火牆主機的路由轉發功能
重新加載sysctl配置
4.用戶設置iptables規則
按照規則表、鏈的結構分類組織各種防火牆規則，但在設置用戶自己的iptables規則前，刪除現有的防火牆策略是較好的方法，這樣可以避免已經存在的防火牆策略干擾。
5.插入防火牆規則
自己規則怎麼寫你說、、
下面只是案例僅作參考
6.執行腳本
注：再添加防火牆規則時，必須充分理解數據包匹配的流程，尤其是在規則鏈內的匹配流程，這樣才能更好地優先規則順序，提高包過濾機制的效率和准確性。
本文出自 “Hello_小壯” 博客，請務必保留此出處http://xiaozhuang.blog.51cto.com/4396589/874938
