一般情况下，ubuntu安装好的时候，iptables会被安装上，如果没有的话那就安装上吧

安装

sudo apt-get install iptables

添加规则

比如开放8888端口（宝塔默认端口）

iptables -I INPUT -p tcp --dport 8888 -j ACCEPT

保存规则

iptables-save
完成上述命令我们就完成了开放指定的端口，但是如果此时服务器重启，上述规则就没有了，所以我们需要对规则进行一下持续化操作

持续化规则

这里我们需要在安装一下工具来帮我们实现，这里我们使用 iptables-persistent

首先，安装：

sudo apt-get install iptables-persistent
安装完后即可使用以下命令保存或载入规则：

• Ubuntu 14.04

  sudo invoke-rc.d iptables-persistent save
  sudo invoke-rc.d iptables-persistent reload

或者

sudo /etc/init.d/iptables-persistent save
sudo /etc/init.d/iptables-persistent reload

• Ubuntu 16.04

  sudo netfilter-persistent save
  sudo netfilter-persistent reload

生成的规则将被存储在以下文件中

/etc/iptables/rules.v4
/etc/iptables/rules.v6