Ubuntu iptables怎样查看当前规则

在 Ubuntu 系统中，你可以使用 iptables 命令来查看当前的防火墙规则。以下是一些常用的命令：

1. 查看所有链的规则：

   sudo iptables -L -n -v
   

   • -L：列出规则。
   • -n：以数字形式显示地址和端口，而不是尝试解析主机名和服务名。
   • -v：显示详细信息。

2. 查看特定链的规则： 如果你只想查看某个特定的链（例如 INPUT、OUTPUT 或 FORWARD），可以使用：

   sudo iptables -L INPUT -n -v
   

3. 查看规则并显示行号： 为了方便引用和修改规则，可以显示规则的行号：

   sudo iptables -L -n -v --line-numbers
   

4. 查看自定义链的规则： 如果你创建了自定义链，也可以查看它们的规则：

   sudo iptables -L --line-numbers
   

请注意，iptables 命令需要超级用户权限，因此通常需要使用 sudo 来执行这些命令。

此外，Ubuntu 18.04 及更高版本默认使用 nftables 作为防火墙管理工具，而不是传统的 iptables。如果你使用的是 nftables，可以使用以下命令查看规则：

• 查看所有规则：

  sudo nft list ruleset
  

• 查看特定表中的规则：

  sudo nft list table ip filter
  

根据你的系统配置，选择合适的命令来查看防火墙规则。