iptables-restore命令来自英文词组“iptables restore”的拼写,其功能是用于还原防火墙的表配置。Linux系统管理员可以使用iptables-save命令保存iptables防火墙的表配置信息,而iptables-restore命令则是用于还原这些配置信息的工具。

语法格式:iptables-restore [参数] [对象]

常用参数:

-c还原数据包和字节计数器的值
-M指定运行模式
-n不要刷新表的先前内容
-t只测试,而不提交
-T设置还原的表名称
-v显示执行过程详细信息
-w设置等待时间
--help显示帮助信息
--version显示版本信息

参考示例

还原指定的表配置文件信息:

[root@linux-arae-cc ~]# iptables-restore < File.bak

还原指定的表配置文件信息,并还原当前的数据包计数器和字节计数器的值:

[root@linux-arae-cc ~]# iptables-restore -c < File.bak

还原指定的表配置文件信息到指定防火墙表:

[root@linux-arae-cc ~]# iptables-restore -T filter < File.bak