详解Linux iptables 命令

iptables 是 Linux 管理员用来设置 IPv4 数据包过滤条件和 NAT 的命令行工具。iptables 工具运行在用户态，主要是设置各种规则。而 netfilter 则运行在内核态，执行那些设置好的规则。

查看 iptables 的链和规则

查看规则的命令格式为：

iptables [-t tables] [-L] [-nv]

-t ：后面接 table ，例如 nat 或 filter ，若省略此项目，则使用默认的 filter
-L ：列出某个 table 的所有链或某个链的规则
-n ：直接显示 IP，速度会快很多
-v ：列出更多的信息，包括通过该规则的数据包总位数、相关的网络接口等

列出 filter table INPUT 链的规则：

$ sudo iptables -L INPUT

列出 nat table 三条链的规则：

$ sudo iptables -t nat -L -n

列出 filter table 三条链的规则：

$ sudo iptables -L

红框中的内容为链的名称及其默认策略，filter 表中所有链的默认策略都是 ACCEPT。红框下面的行代表什么呢？

target：代表进行的动作，ACCEPT 是放行，REJECT 是拒绝，DROP 则是丢弃数据包。
port：代表使用的协议，主要有 tcp、udp 和 icmp 三种。
opt：额外的选项说明。
source：规则针对的来源 IP。
destination：规则针对的目标 IP。

因为默认情况下没有添加自定义的规则，所以上图中这些行下面都是空的。

清除本机防火墙规则

清除规则的命令格式如下：

iptables [-t tables] [-FXZ]

-F：清除所有已制定的规则
-X：删除所有使用者自定义的 chain(其是 tables)
-Z：将所有的 chain 的计数与流量统计都清零

如果我们要制订一套防火墙规则，一般会先清除现有的规则，然后从头开始创建新的规则。下面让我们清除本机 filter 表中的所有规则：

$ sudo iptables -F$ sudo iptables -X$ sudo iptables -Z