查看iptables规则设置

查看iptables规则设置

　　iptables是一个强大的Linux防火墙，使用频率极高。本文介绍如何查看iptables规则设置。

　　1、iptables -L

　　查看filter表的iptables规则，包括所有的链。filter表包含INPUT、OUTPUT、FORWARD三个规则链。

　　说明：-L是--list的简写，作用是列出规则。

　　2、iptables -L [-t 表名]

　　只查看某个表的中的规则。

　　说明：表名一个有三个：filter,nat,mangle，如果没有指定表名，则默认查看filter表的规则列表（就相当于第一条命令）。

　　举例：iptables -L -t filter

　　3、iptables -L [-t 表名] [链名]

　　这里多了个链名，就是规则链的名称。

　　说明：iptables一共有INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING五个规则链。

　　举例：iptables -L INPUT

　　注意：链名必须大写。在Linux系统上，命令的大小写很敏感。

　　4、iptables -n -L

　　说明：以数字形式显示规则。如果没有-n，规则中可能会出现anywhere，有了-n，它会变成0.0.0.0/0

　　5、iptables -nv -L

　　说明：你也可以使用“iptables -L -nv”来查看，这个列表看起来更详细，对技术人员更友好，呵呵。