Ubuntu iptables如何查看当前规则

ubuntu

小樊

2025-02-25 12:36:41

栏目: 智能运维

在 Ubuntu 系统中，你可以使用 iptables 命令来查看当前的防火墙规则。以下是一些常用的命令：

查看所有链的规则：
```
sudo iptables -L -n -v
```
- -L：列出规则。
- -n：以数字形式显示地址和端口，而不是尝试解析主机名和服务名。
- -v：详细模式，显示更多信息。
查看特定链的规则：如果你只想查看特定的链（例如 INPUT、OUTPUT 或 FORWARD），可以使用：
```
sudo iptables -L INPUT -n -v
```
查看规则并显示行号：
```
sudo iptables -L -n -v --line-numbers
```
这样可以在每条规则前面显示一个行号，方便引用和修改。
查看自定义链的规则：如果你创建了自定义链，也可以使用同样的命令查看它们的规则。

请注意，执行这些命令通常需要管理员权限，因此需要使用 sudo。

如果你想保存当前的iptables规则以便在重启后仍然有效，可以使用以下命令：

sudo iptables-save > /etc/iptables/rules.v4

对于IPv6规则，可以使用：

sudo ip6tables-save > /etc/iptables/rules.v6

这些命令将当前的iptables规则保存到指定的文件中。

最新问答