重新封装一个iptables防止规则重复

相信很多人都遇到过iptables规则重复的问题，即iptables规则在添加的时候并不会检查该规则是否已经存在，即便已经存在，它还时会再次添加一遍，这一点和添加路由是完全不同的。很多基于iptables的管理系统都会面对规则的增删该查的触发时机问题，稍不注意，后台iptables-save查看的时候，就会发现一大堆重复的规则。然后你就会绞尽脑汁思考到底在哪个触发点上该删除规则却没有删除规则...
      我本来想修改一下iptables的代码来订正这个问题，在添加规则之前，首先检查一下是否已经存在，若存在就不再添加了。但是最终还是决定用脚本封装，把iptables重新封装一下，它的逻辑如下：
1.使用iptables -C命令先检查一下是否已经有这个规则；
2.如果返回非0，说明没有这个规则，添加之；
3.如果返回0，直接exit 0。
脚本很简单：

#!/bin/bash

check=$(echo $@ | sed -e 's/-A/-C/g')
echo $check
xtables-multi iptables $check ;ret=$?
if [ "$ret" -eq 0 ]; then
        exit 0;
else
        xtables-multi iptables $@;
fi