iptables学习总结(一)

1、显示当前iptables状态(-n表示以数字形式显示IP地址和端口，默认会自动对ip地址进行解析为机器名或网络名，这需要花费不少时间，若不使用-n选项，则iptables -L常会出现停顿现象)

      #iptables -L -n

    当然，也可以直接使用

      #iptables-save

       命令，也将显示目前正在使用的iptables，显示结果只是格式不同而已。

2、添加或修改iptables后，建议对iptables进行保存.

      #iptables-save > iptables-script

      重新加载iptables规则，使用命令：

      #iptables-restore iptables-script

3、若要在iptables重启后保持修改后的状态，则需要执行下面的命令

     #service iptables save

     现在执行 service iptables restart命令，在使用 iptables -L -n，你会发现结果就是你之前修改后的结果，而不再是系统默认的iptables规则了。

4、iptables -[command] chain，command选项解释如下：

  --flush   -F [chain]          Delete all rules in  chain or all chains //删除所有链中的所有规则（包括用户自定义链）
  --zero    -Z [chain]          Zero counters in chain or all chains  //把所有链中的规则计数器清零（不知道这样翻译对不对:)）
  --new     -N chain            Create a new user-defined chain //创建一个新的用户自定义链
  --delete-chain
            -X [chain]          Delete a user-defined chain  //删除一个用户自定义链
  --policy  -P chain target
                                Change policy on chain to target //设置链的默认政策
  --rename-chain
            -E old-chain new-chain
                                Change chain name, (moving any references) //重命名链名（用户自定义链）

5、一般在定义任何规则之前，需要执行以下命令：

 #iptables -F  #删除所有规则
 #iptables -Z  #删除所有规则
 #iptables -X  #删除自定义链
 #iptables -t -nat -F #删除nat表里所有规则