Ubuntu iptables如何查看现有规则

在 Ubuntu 中，你可以使用 iptables 命令来查看现有的防火墙规则。以下是一些常用的命令：

1. 查看所有链的规则：

   sudo iptables -L -n -v
   

   • -L：列出规则。
   • -n：以数字形式显示地址和端口，而不是尝试解析主机名和服务名。
   • -v：详细模式，显示更多信息。

2. 查看特定链的规则： 如果你想查看特定的链（例如 INPUT、OUTPUT 或 FORWARD），可以使用：

   sudo iptables -L INPUT -n -v
   

3. 查看特定表的规则： 默认情况下，iptables 使用的是 filter 表。如果你想查看其他表（如 nat、mangle 等），可以指定表：

   sudo iptables -t nat -L -n -v
   

4. 查看规则的行号： 如果你想查看规则并显示行号，可以使用：

   sudo iptables -L -n -v --line-numbers
   

请注意，查看 iptables 规则通常需要超级用户权限，因此大多数命令都需要使用 sudo。