如何查看iptables链的所有规则？

在Linux系统中，你可以使用iptables命令来查看各个链（chain）中的规则。以下是在终端中查看iptables规则的操作步骤：

查看所有iptables规则：
对于IPv4规则，使用命令：
sudo iptables -n -t filter
登录后复制
-L 表示列出规则，-n 表示数字形式显示地址和端口，-t filter 显示filter表的内容，这个表包含了基本的安全策略。

如果你只想查看某个特定链，比如 IN_public_allow，可以在上述命令基础上添加链名：
sudo iptables -L IN_public_allow -n -t filter
登录后复制

如果你想要更详细的信息，包括匹配条件、目标和注释等，可以加上 -v 参数：
sudo iptables -Lv -t filter
登录后复制
这将显示每个规则的完整信息。

如果你想查看链内部的详细规则状态，如新建（NEW）、已连接（ESTABLISHED）等，可以加上 --line-numbers 参数：
sudo iptables -vnL -t filter --line-numbers
登录后复制

执行以上任一命令后，你会看到所有的iptables规则及其状态。

相关问题

如何正确地在Linux系统中使用iptables命令添加规则？

在Linux系统中，iptables是一个强大的包过滤防火墙工具，用于控制网络数据包的进出。以下是基本步骤来添加一条规则：

打开终端：首先，你需要通过终端访问Linux系统。

查看当前规则：运行sudo iptables -L命令，以了解现有规则。这需要管理员权限（sudo）。

选择链：Iptables有多个链（如INPUT、OUTPUT、FORWARD），规则通常在特定链中应用。例如，如果你想阻止所有进入系统的连接，你应该在INPUT链上操作。

创建规则：使用iptables -A [CHAIN] [RULE]格式。例如，添加一条阻止来自特定IP的TCP连接的规则，可以输入：
sudo iptables -A INPUT -s [IP_ADDRESS] -p tcp -j DROP
登录后复制
[IP_ADDRESS]应替换为你想要限制的IP地址，DROP表示丢弃数据包。

规则选项：你可以调整规则选项，比如指定端口（-dport）、协议（-p）等。例如：
sudo iptables -A INPUT -s [IP_ADDRESS] -p tcp --dport [PORT_NUMBER] -j DROP
登录后复制

保存规则：为了使规则永久生效，你需要将它们写入iptables配置文件。使用sudo iptables-save > /etc/sysconfig/iptables，然后重启iptables服务（sudo service iptables restart 或 sudo systemctl restart firewalld，取决于你的发行版）。

验证规则：再次运行sudo iptables -L检查新规则是否已成功添加。

如何清除iptables规则？

清除iptables规则通常涉及到删除特定的规则或者清空整个防火墙策略。以下是在Linux系统上操作的一般步骤：

清除所有当前规则链（比如INPUT、FORWARD、OUTPUT链）：
sudo iptables -F <chain_name> # 其中 chain_name 是你要清除的链，如INPUT
登录后复制

清除自定义规则（非系统默认规则）：
sudo iptables -X <chain_name> # 删除指定链中的自定义规则
登录后复制

清除链的所有匹配规则（包括系统默认规则）：
sudo iptables -Z <chain_name> # 将链设置为空，规则计数器重置
登录后复制

对所有链都做上述操作：
sudo iptables -F &amp;&amp; sudo iptables -X &amp;&amp; sudo iptables -Z
登录后复制
这将会清空所有的过滤规则。

如果你想永久地删除规则，而不是只在重启后恢复，可以编辑iptables配置文件（通常是 /etc/sysconfig/iptables 或 /etc/iptables/rules.v4），然后保存并重启iptables服务：
sudo nano /etc/sysconfig/iptables 或 sudo nano /etc/iptables/rules.v4
登录后复制
然后按照需要更新规则，最后执行 sudo service iptables save 和 sudo service iptables restart。

记住，在进行这些操作前最好备份你的iptables规则，以防不小心丢失重要安全设置。