系统：debian 7

在Linux下，大部分直接输入命令的操作都是临时有效，重启后无效，而写进配置文件的都是一直有效

iptables -I INPUT -s 118.109.231.217 -j DROP

执行命令后直接有效。然而你会发现这条命令已经写入到了/etc/iptables.rules 中。

参考：

• https://blog.csdn.net/everything1209/article/details/47314041
• https://www.centos.bz/2017/10/debian%E9%85%8D%E7%BD%AEiptables/