Debian iptables如何查看规则列表

在Debian系统中，你可以使用iptables命令来查看当前的防火墙规则列表。以下是一些常用的命令：

1. 查看所有链的规则：

   sudo iptables -L -n -v
   

   • -L：列出所有规则。
   • -n：以数字形式显示地址和端口，而不是尝试解析主机名和服务名。
   • -v：显示详细信息，包括数据包和字节的计数。

2. 查看特定链的规则： 如果你只想查看特定的链（例如INPUT、OUTPUT或FORWARD），可以使用：

   sudo iptables -L INPUT -n -v
   

3. 查看特定表的规则： iptables有多个表（例如filter、nat、mangle等），你可以指定表来查看规则：

   sudo iptables -t nat -L -n -v
   

4. 查看规则的行号： 如果你想查看规则的行号，可以使用--line-numbers选项：

   sudo iptables -L -n -v --line-numbers
   

5. 保存和恢复规则：

   • 保存规则到文件：

     sudo iptables-save > /etc/iptables/rules.v4
     

   • 从文件恢复规则：

     sudo iptables-restore < /etc/iptables/rules.v4
     

请注意，iptables命令需要超级用户权限，因此通常需要使用sudo来执行这些命令。

如果你使用的是ufw（Uncomplicated Firewall），可以使用以下命令来查看规则：

1. 查看所有规则：

   sudo ufw status numbered
   

2. 查看详细规则：

   sudo ufw status verbose numbered
   

希望这些信息对你有帮助！