重新封裝一個iptables防止規則重複

相信很多人都遇到過iptables規則重複的問題，即iptables規則在添加的時候並不會檢查該規則是否已經存在，即便已經存在，它還時會再次添加一遍，這一點和添加路由是完全不同的。很多基於iptables的管理系統都會面對規則的增刪該查的觸發時機問題，稍不注意，後台iptables-save查看的時候，就會發現一大堆重複的規則。然後你就會絞盡腦汁思考到底在哪個觸發點上該刪除規則卻沒有刪除規則...
       我本來想修改一下iptables的代碼來訂正這個問題，在添加規則之前，首先檢查一下是否已經存在，若存在就不再添加了。但是最終還是決定用指令碼封裝，把iptables重新封裝一下，它的邏輯如下：
1.使用iptables -C命令先檢查一下是否已經有這個規則；
2.如果返回非0，說明沒有這個規則，添加之；
3.如果返回0，直接exit 0。
指令碼很簡單：

#!/bin/bashcheck=$(echo $@ | sed -e 's/-A/-C/g')echo $checkxtables-multi iptables $check ;ret=$?if [ "$ret" -eq 0 ]; then        exit 0;else        xtables-multi iptables $@;fi

唯一值得注意的是，系統中的iptables是一個指向iptables-multi的連結，而且它的執行是基於main函數中的argv[0]來識別子命令的，如果你將iptables的名字改為了aaa，由於aaa並不是一個正規的子命令，因此將不會執行。
        有了上述指令碼，就可以非常放心地執行任意iptbales命令了，要說明的是，上述的指令碼還十分粗糙！