iptables查看某个链的策略

在iptables中，查看某个链（Chain）的策略通常涉及查看该链的最后一条规则（Policy），这条规则指定了对于匹配到该链的数据包如何处理（Accept, Drop, QUEUE 等）。你可以通过以下命令来查看某个链（例如INPUT 或者自定义的链名）的策略：

sudo iptables -L <CHAIN_NAME> -n -t filter -v --line-numbers --policy

将 `<CHAIN_NAME>` 替换为你想要查询的具体链名称。此命令将会显示该链的所有规则及其对应的处理策略，如果没有任何策略设置，那么默认策略通常是`ACCEPT`（即接受数据包）。

例如，如果你想知道INPUT链的策略，命令就是：

sudo iptables -t filter -v --line-numbers --policy

执行后，你会看到类似这样的结果：

Chain INPUT (policy ACCEPT)
...
-N INPUT_POLICY - [0:0]
-A INPUT -j INPUT_POLICY
-A INPUT_POLICY [...]

这里`INPUT_POLICY`就是策略所在的位置，可以看到其后的`-j ACCEPT`表示默认接受（Accept）数据包。