在iptables中添加自定义链的步骤如下：
查看现有链：
iptables -L --line-numbers
创建自定义链：
使用iptables -N命令创建一个新的自定义链。例如，创建一个名为MY_CUSTOM_CHAIN的自定义链：
iptables -N MY_CUSTOM_CHAIN
将规则添加到自定义链： 在自定义链中添加你需要的规则。例如，拒绝所有进入的TCP连接：
iptables -A MY_CUSTOM_CHAIN -p tcp -j DROP
将自定义链应用到主链：
将自定义链应用到主链（例如INPUT链）的特定规则上。例如，将所有进入的TCP连接跳转到MY_CUSTOM_CHAIN：
iptables -A INPUT -p tcp -j MY_CUSTOM_CHAIN
你可以编写一个脚本来自动化上述过程。以下是一个示例脚本：
#!/bin/bash
# 创建自定义链
iptables -N MY_CUSTOM_CHAIN
# 在自定义链中添加规则
iptables -A MY_CUSTOM_CHAIN -p tcp -j DROP
# 将自定义链应用到INPUT链
iptables -A INPUT -p tcp -j MY_CUSTOM_CHAIN
保存脚本并赋予执行权限：
chmod +x add_custom_chain.sh
然后运行脚本：
./add_custom_chain.sh
备份当前的iptables规则：在进行任何修改之前，建议备份当前的iptables规则，以便在出现问题时可以恢复。
iptables-save > /etc/iptables/rules.v4
权限：修改iptables规则需要root权限，确保你以root用户或使用sudo命令执行相关操作。
测试：在生产环境中应用新的iptables规则之前，建议在测试环境中进行充分测试，以确保规则不会意外中断服务。
通过以上步骤，你可以在iptables中成功添加自定义链并应用相应的规则。
