iptables 显示命令

`iptables` 是Linux系统中用于配置网络包过滤规则的工具，它允许用户控制进出网络接口的数据流量。通过一系列命令，你可以查看、添加、修改和删除这些规则。以下是一些常用的 `iptables` 命令：

1. **显示规则**: 要查看当前的iptables规则，可以使用 `iptables -L` 或者 `sudo ufw status numbered` (如果使用的是ufw工具，它是iptables的一个简化接口)。这些命令会列出所有的规则集，包括链（chain）、协议、源/目的地址等信息。

2. **详细规则列表**: 对于更详细的规则展示，如查看特定链（比如INPUT、OUTPUT或FORWARD）的规则，可以用 `iptables -n -t [table] -L [chain]`，其中 `[table]` 可选，默认为filter表，`[chain]` 为你想查看的链名。

3. **按编号查看**: 使用 `-vnL` 参数可以看到每个规则的编号以及匹配条件的完整描述。

4. **搜索特定条目**: 如果你想查找包含特定关键词的规则，可以加上 `-S` 参数并指定搜索字符串，如 `iptables -S INPUT | grep 'DROP'` 来查找所有DROP类型的输入规则。