iptables实际操作之规则查询

之前在iptables的概念中已经提到过，在实际操作iptables的过程中，是以"表"作为操作入口的，如果你经常操作关系型数据库，那么当你听到"表"这个词的时候，你可能会联想到另一个词----"增删改查"，当我们定义iptables规则时，所做的操作其实类似于"增删改查"，那么，我们就先从最简单的"查"操作入手，开始实际操作iptables。

1.查看表规则

2.查看链规则

policy：INPUT的链的默认动作为ACCEPT
packets：表示当前链（上例为INPUT链）默认策略匹配到的包的数量，0 packets表示默认策略匹配到0个包。
bytes：表示当前链默认策略匹配到的所有包的大小总和。
pkts：对应规则匹配到的报文的个数。
bytes：对应匹配到的报文包的大小总和。
target：规则对应的target，往往表示规则对应的"动作"，即规则匹配成功后需要采取的措施。
prot：表示规则对应的协议，是否只针对某些协议应用此规则。
opt：表示规则对应的选项。
in：表示数据包由哪个接口(网卡)流入，我们可以设置通过哪块网卡流入的报文需要匹配当前规则。
out：表示数据包由哪个接口(网卡)流出，我们可以设置通过哪块网卡流出的报文需要匹配当前规则。
source：表示规则对应的源头地址，可以是一个IP，也可以是一个网段。
destination：表示规则对应的目标地址。可以是一个IP，也可以是一个网段

iptables默认进行地址解析，源地址与目标地址都为anywhere，可以使用-n选项

小技巧

--line-numbers选项并没有对应的短选项，不过我们缩写成--line时，centos中的iptables也可以识别
iptables  --line  -t  filter  -nvxL  INPUT       # 只查看某张表中的某条链，此处以filter表的INPUT链为例

转载于:https://www.cnblogs.com/reaperhero/articles/10610308.html