iptables -nL,iptables -F

iptables -nL,iptables -F

●ω● systemctlstartiptablesenableiptables-nLnisnottoanalyzetheoptparameteriptables-tnat-nLviewasingleformdoesnotspecifythedefaultisthefiltertablevim/etc/sysconfig/iptablesiptablescommandparameterconfigurationfiltertablerulesbeforeformalconfiguration,firstbackup,clearRules[root@m01~]#iptables-F[root@m01~]#iptables-X[root@m01~]#iptables-Z[根 @m01~]#iptables-nL

iptablessyntax:view:iptables-nL(detailedview)noconnectionisthedefaultfiltertableiptables-ttablename(rawmanglenatfilter)-nLiptables-tfilter-Sdisplaysyntaxtypequeryiptables-nL--line-numbersdisplayRulesiniptablesiptables-DOUTPUTnumDeleteiptablesaccordingtootherrulelinenumber--helpiptables工作机制从上面的开发，我们知道作者选择了5个位置作为对照

iptables-tfilterFORWARD-d192.168.1.22/32-jACCEPT#转发的FROWARD必须允许双方之间的数据传输五环链放置在可替换的位置。总共有四个表。每个表有不同的优化级别：raw>mangle>nat>filter1、fourtables1.1、andrawtablessince1.2.9

iptables-nL--line-number#查看iptables规则(列出序列号)iptables-tfilter-DINPUT1#通过序列号删除链中的规则(或者直接将-A/-I替换为原addrule命令中的-D也可以删除)查看完上述操作siniptables后，启用iptables并清除iptables的规则(1)查询规则siptables-nln参数禁止转换成域名，因为很多ip会被反向解析成域名，不方便查看Lisco栏

iptables-nL3.Chainmanagement-N,--new-chainchain:创建新的自定义规则链；-X,--delete-chain[chain]:删除引用计数为0的用户定义的空链；-F,--flush[chain]:清除引用iptables[-ttables]命令选项参数目标-A在链末尾添加规则-C在添加用户定义链之前检查规则-D从链中删除规则-E重复