editar regras de iptables carregadas no boot

o ficheiro /etc/sysconfig/iptables contém as regras que são carregadas aquando da incialização do sistema, para remover ou adicionar regras a esse ficheiro, o método (há N formas de alterar ou manipular as configurações iptables) mais convencional será editar esse ficheiro e remover ou acrescentar linhas. Este ficheiro numa instalação típica de CentOS por exemplo provavelmente exibirá o conteúdo abaixo:

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

~