iptables命令

iptables命令是用于配置Linux系统的防火墙规则的工具。默认情况下，iptables的默认规则是ACCEPT，即允许所有的网络流量通过。然而，为了提高系统的安全性，我们可以设置INPUT，OUTPUT和FORWARD这些链的默认规则为DROP，即拒绝所有的网络流量。可以使用以下命令来设置默认规则为DROP：iptables -P INPUT DROP，iptables -P FORWARD DROP，iptables -P OUTPUT DROP。\[1\]

除了设置默认规则，iptables还有其他常用的命令。例如，使用iptables -L命令可以查看当前的规则链；使用iptables -F命令可以清除预设表filter中的所有规则链的规则，但要慎用；使用iptables -D num命令可以删除指定的规则；使用service iptables save命令可以保存iptables配置；使用service iptables restart命令可以重启iptables使配置生效。\[2\]

如果你需要清空默认规则或已有规则，可以使用iptables -F或iptables --flush命令来满足你的需求。\[3\]
#### 引用[.reference_title]
- *1* *3* [25个常用的iptables命令](https://blog.csdn.net/weixin_34205076/article/details/92205200)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* [iptables命令介绍](https://blog.csdn.net/qq_22543449/article/details/127094308)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]