|
iptables是一个强大的Linux防火墙，使用频率极高。本文介绍如何查看iptables规则设置。 1、iptables -L 查看filter表的iptables规则，包括所有的链。filter表包含INPUT、OUTPUT、FORWARD三个规则链。 说明：-L是--list的简写，作用是列出规则。 2、iptables -L [-t 表名] 只查看某个表的中的规则。 说明：表名一个有三个：filter,nat,mangle，如果没有指定表名，则默认查看filter表的规则列表（就相当于第一条命令）。 举例：iptables -L -t filter 3、iptables -L [-t 表名] [链名] 这里多了个链名，就是规则链的名称。 说明：iptables一共有INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING五个规则链。 举例：iptables -L INPUT 注意：链名必须大写。在Linux系统上，命令的大小写很敏感。 4、iptables -n -L 说明：以数字形式显示规则。如果没有-n，规则中可能会出现anywhere，有了-n，它会变成0.0.0.0/0 5、iptables -nv -L 说明：你也可以使用“iptables -L -nv”来查看，这个列表看起来更详细 (责任编辑：IT) |