iptables查询命令

iptables 是 Linux 系统中用于配置网络包过滤和路由规则的防火墙工具。它提供了一组命令行工具，可以让你管理流入、流出和内部数据包的行为。以下是一些基本的 iptables 命令查询用途：

1. `iptables -L` 或 `sudo iptables -L -n -v`: 这是最常用的查询命令，显示当前的iptables规则链（例如INPUT、FORWARD、OUTPUT）。 `-n` 表示数字输出，便于处理IP地址和端口；`-v` 显示详细信息，包括计数器。

2. `iptables -t [table] -L [chain]`: 其中 `[table]` 可选，如 PREROUTING、INPUT、OUTPUT 或 FORWARD，指定你要查看的表；`[chain]` 是链名，如 FILTER 的 INPUT 或 OUTPUT 链。

3. `iptables -nL` 和 `iptables-save`: `iptables -nL` 和 `iptables-save` 结合使用可以获取到系统中iptables规则的持久化配置，方便查看或备份。

4. `iptables -x`: 如果你想看到更详细的规则格式（XML），可以使用这个选项。

5. `iptables --help` 或 `man iptables`: 这将显示命令的帮助文档，帮助你理解每个选项的作用。