主页 / ubuntu / 问题 / 1210507
Accepted
Asarluhi
Asked: 2020-02-15 08:10:26 +0800 CST

如何删除 iptables 规则？

  • 772

我想临时添加以下 iptables 规则以查看是否允许端口 5000 上的入站流量我将能够连接到我的 docker 容器和在其中运行的 Web 服务器：

$ sudo iptables -A INPUT -p tcp --dport 5000 -m state --state NEW -j ACCEPT

然后，如果这次尝试不成功，我会删除上述规则，但我不知道该怎么做。
我使用iptables-persistent并且根据dokku 文档的建议，我不使用ufw.

server iptables 18.04

1 个回答

  1. Best Answer

    追加与插入

    在我回答问题之前，让我们看一下命令的结构：

    iptables -A INPUT 'the rule'

    这意味着在链的末尾附加以下规则。添加规则的另一种常见方法是通过插入选项：iptables -AINPUTiptables

    iptables -I INPUT 'the rule'

    这意味着在链的开头插入以下规则。或者当我们想在某个位置插入规则时，例如在某个现有规则之前，即链中编号为 3 的规则之前：iptables -IINPUT

    iptables -I INPUT 3 'the rule'


    规则的编号

    规则的数量在iptables( ipchain) 中起着重要作用。作为说明 - 假设我们有以下规则结构：

    1. Deny all UDP 
2. Allow UDP on port 456

    UDP 不应该在端口 456 上被允许，因为它已经被所有端口拒绝，所以结构必须是：

    1. Allow UDP on port 456
2. Deny all (rest) UDP

    如果您想阅读链的结构，请INPUT使用：

    sudo iptables -S INPUT

    如果您需要获取规则的编号，则可以使用以下命令：

    sudo iptables -L INPUT -n --line-numbers # you can omit '-n'


    答案

    为了从已知链中删除某些规则，您可以使用以下命令：

    iptables -D CHAIN_NAME 'the rule'

    这意味着从以下规则中删除。或者在您的情况下，命令应该是：iptables -DCHAIN_NAME

    sudo iptables -D INPUT -p tcp --dport 5000 -m state --state NEW -j ACCEPT

    此外，您可以通过链中的编号删除规则，假设它是编号 3：

    sudo iptables -D INPUT 3


    作为结论

    我分享的观点是，工具 Uncomplicated firewall - ufw，即前端iptables， - 有时会使事情变得更加复杂，因为它们实际上是:)

    这是DigitalOcean提供的一篇好文章，描述与此答案相同，但更详细：如何列出和删除 Iptables 防火墙规则。

    • 3

相关问题