linux 编写防火墙脚本

 防火墙脚本实际上就是个shell脚本，使用shell脚本来设置防火墙策略的优点在于：      可以预先加载一些必要的内核模块、设置环境参数；      可以使用变量和灵活控制程序结构，便于脚本文件的重用和移植。 常见的防火墙脚本通常包括以下部分 1.设置网段、网卡、IP地址等变量 将防火墙主机的网卡、IP地址、区域网段、iptables命令的路径等定义为变量，便于对脚本程序的维护和移植使用。

>>阅读原文<<