iptables查看nat表规则,nat规则可以全删除

iptables查看nat表规则,nat规则可以全删除

iptables-L-v-n--line-numbers此命令列出规则链中的所有规则，并为每个规则分配行号。 这将帮助您了解从哪里开始匹配规则。 5.查看NAT规则iptab运行以下命令以查看NAT表中的规则：sudoiptables-tnat-L这将显示NAT规则的当前列表。 您可以从此列表中了解有关定义规则的更多信息。 如果您想查看特定链

iptables-nL-tnat#查看thechainrulesintheattableiptables-F-tnat#清除chainrulesintheattableiptables-tnat-APOSTROUTING-s192.168.13.0/24-oens33-jSNAT-我需要"sudoiptables--tablenat--list"来显示我的nattable规则。 "S"标志本身并不显示它们。 —RobertOschler15WhatIdoisdoiptables-save>iptables_bckpThis

刚才提到，我们可以使用iptables-tfilter-L命令列出filter表中的所有规则。以此类推，我们也可以查看其他表中的规则。示例如下。 iptables-traw-Ruletable:1.filtertable-Threechains:INPUT,FORWARD,OUTPUTFunction:filterpacketsKernelmodule:iptables_filter.2.Nattable-Threechains:PREROUTING,POSTROUTING,OUTPUTFunction:Kernelmodulefornetworkaddresstranslation(IP,port)

?△? iptables-AINPUT-ptcp-s10.8.0.0/16-d192.168.1.254--dport80-jDROP#-Aistoappendnewrulestotheendofthespecifiedchain;sisthesourceaddress;disthedestinationaddress;pistheprotocol;122)Viewfilter1iniptables,viewiptables-nvL--line-number-Ltoviewallruleofthecurrenttable。 默认情况下会查看过滤表。如果要查看NAT表，可以添加-tNAT参数。 -不执行IP地址的反向检查。添加此参数将使显示速度更快。

╯０╰ 1.[root@Ansible~]#iptables-nL2.ChainINPUT(policyACCEPT)#Chaindefaultrule3.targetprotopt​​源码tination4.ACCEPTall--0.0.0.0/00.0.0.0/0查看规则的命令格式为：iptables[-ttables][-L][-nv]-t:后面接表，如natorfilter，如果省略此项，则使用默认过滤器-Lisused:listallchainsofatableortherulesofachain