当前位置: > Linux服务器 > iptables >

ubuntu下iptables 执行清除命令 iptables -F 要非常小心

时间:2015-01-11 02:01来源:linux.it.net.cn 作者:IT

使用 /sbin/iptables -F 要小心,搞不好,你就马上同服务器断开连接了,以下是来自 http://wiki.ubuntu.org.cn/IptablesHowTo 上的说明
可以通过/sbin/iptables -F清除所有规则来暂时停止防火墙: (警告:这只适合在没有配置防火墙的环境中,如果已经配置过默认规则为deny的环境,此步骤将使系统的所有网络访问中断)
如果想清空的话,先执行

/sbin/iptables -P INPUT ACCEPT

然后执行

/sbin/iptables -F

通过iptables -L 看到如下信息
Chain INPUT (policy DROP 0 packets, 0 bytes) (注意 是DROP)
执行/sbin/iptables -F就肯定立马断开连接
当执行了/sbin/iptables -P INPUT ACCEPT,再次通过iptables -L看信息的话就是
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
所以现在是可以安全使用/sbin/iptables -F了

(责任编辑:IT)
------分隔线----------------------------