REJECT all – 0.0.0.0/0 0.0.0.0/0 ctstate NEW match-set KUBE-IPVS-IPS dst reject-with icmp-port-unreachable如何删除

要删除`iptables`规则 `REJECT all - 0.0.0.0/0 0.0.0.0/0 ctstate NEW match-set KUBE-IPVS-IPS dst reject-with icmp-port-unreachable`，你可以按照以下步骤操作：

1. 打开iptables命令行工具（通常在Linux终端输入`sudo iptables`）并以管理员权限运行。

2. 使用`-D`选项（表示删除）来指定要删除的规则。在这种情况下，完整的命令会是：

   sudo iptables -D INPUT -p tcp --match-set KUBE-IPVS-IPS src

注意这里的`src`是针对源IP匹配，如果规则是基于`dst`的话，应该改为`dst`。

3. 如果`KUBE-IPVS-IPS`是自定义的set，那么在删除前需要先确认这个set是否存在。可以使用`iptables-save`命令查看配置，找到相应的`match-set`语句，然后决定是否删除。如果不需要这个set，也可以一并删除：

   sudo iptables -D MATCH --hash-set KUBE-IPVS-IPS

4. 最后应用更改：

   sudo iptables-save > /etc/iptables/rules.v4 && sudo service iptables save

记得在执行这些命令前备份现有规则，以防误删重要设置。如果有疑问，建议查阅相关的iptables文档或寻求更详细的配置文件（如/etc/sysconfig/iptables）来了解确切的规则位置。