Editando manualmente iptables

Estou usando o CentOS. O que eu quero saber é: o que acontece se eu editar manualmente / etc / sysconfig / iptables e salvá-lo? Essa é a fonte definitiva? Quando digito iptables -LI, recebo algo que não corresponde ao conteúdo desse arquivo. Existe uma maneira de editar as cadeias diretamente, sem adicionar / remover regras, uma de cada vez? ou seja, abra o VIM e configure tudo da maneira que eu quero e salve.

Nesse sentido, quando faço algo como iptables -A INPUT, para onde isso vai no sentido imediato? Não é aplicado até que eu faça um iptables-save? Sinto que estou perdendo um momento do a-ha aqui e não consigo encontrar a resposta em uma pesquisa.

iptables-save> // iptables.save

Encontre o arquivo iptables.save e atualize-o com o arquivo acima.

Restaure seu arquivo de configuração: iptables-restore /iptables.save

Eu adicionei o comando restore à minha execução na tarefa cron de inicialização e está tudo bem.

iptables -A INPUT

Como você adivinhou, ele não é salvo, a menos que você o salve. O comando só entra na memória e está ativo. Você especificou a cadeia "INPUT" para que sua regra vá para lá. A regra é colocada por último na cadeia "INPUT". Se você esqueceu de salvá-lo, ele será reiniciado.