Filterregeln sichern/restaurieren

ipchains-save

• ipchains-save [-v] [chain] > script

sichert die vorhandene Konfiguration im einem File script. Entweder sichert man unter Angabe eine spezielle Regelkette, andernfalls werden alle Filterketten gesichert. Die Option -v sorgt dafür, daß alle Regeln, die gesichert werden, gleichzeitig über stderr ausgegeben werden (zum Mitlesen am Bildschirm).

ipchains-restore

• ipchains-restore [-v] [-f] < script

restauriert die gesicherten Regeln wieder. Regeln für die drei generischen Filterketten (input chain, forward chain, output chain) werden immer hinzugefügt. Wird eine User-definierte Regelkette gelesen, die bereits existiert, wird man gefragt, ob die eingelesenen Regeln übersprungen werden sollen (''skip'') oder ob die vorhandene Regelkette geleert werden soll (''flush''). Mit der Option -f kann erzwungen werden, daß User-definierte Regelketten immer ohne Rückfrage geleert werden.