iptablesチェックスクリプトの構文

実際のファイアウォール構成を変更せずにiptablesルールスクリプトの構文をテスト/チェックする方法はありますか（各ルールを追加および削除することは最良の方法ではないと思います...）。

-Cオプションについては知っていますが、チェーンなどのオプションはチェックしません。また、1が構文が正しいことを常に意味するわけではないため、戻りコードについて少し注意が必要です。

THX！

diegowsが示唆したように、iptables-restoreを使用できますが、実際のインストールの一部としてテストするのではなく、-testフラグとともに使用して、構成をテストするだけです。

iptables-restore --test [YOUR RULES AS A FILE]

iptables-save / iptables-restoreを使用します。私の意見では、スクリプトの使用は悪い考えです。コマンドラインから最初のルールを作成し、「iptables-save> file」で保存して、そのファイルの編集を続けます。「iptables-restore <file」を使用してルールを適用します。このコマンドは構文をチェックし、エラーがある場合はルールを適用しません。