Ubuntu iptables查看规则技巧

在 Ubuntu 系统中，iptables 是一个用于配置内核防火墙（netfilter）规则的命令行工具。以下是一些查看 iptables 规则的技巧：

1. 查看所有链的规则：

sudo iptables -L -n -v

参数说明：

• -L：列出规则
• -n：以数字形式显示地址和端口，而不是尝试解析主机名和服务名
• -v：显示详细信息，如数据包和字节计数

2. 查看特定链的规则：

sudo iptables -L INPUT -n -v

将 INPUT 替换为你想要查看的链名称，例如 OUTPUT、FORWARD 等。

3. 查看特定表的规则：

sudo iptables -t nat -L -n -v

将 nat 替换为你想要查看的表名称，例如 filter、mangle 等。iptables 默认有三个表：filter（默认）、nat 和 mangle。

4. 查看规则的行号：

sudo iptables -L --line-numbers -n -v

这将显示规则的行号，方便你参考和修改规则。

5. 查看与特定规则匹配的数据包和字节计数：

sudo iptables -L INPUT -n -v --packet-counters

将 INPUT 替换为你想要查看的链名称。这将显示每个规则匹配的数据包和字节计数。

6. 持续监控 iptables 规则的变化：

sudo iptables -L INPUT -n -v --packet-counters --line-numbers | grep ':0 '

这将显示与特定规则匹配的数据包和字节计数，但仅显示计数为0的规则。你可以使用 watch 命令持续监控这些规则的变化：

watch -n 1 "sudo iptables -L INPUT -n -v --packet-counters --line-numbers | grep ':0 '"

将 -n 1 替换为你想要监控的时间间隔（以秒为单位）。