iptables -nL,iptables -t nat -F

iptables -nL,iptables -t nat -F

为了服务器安全，我们经常使用iptables来实现访问控制。 常用命令1.检查当前iptables状态iptables-nL#默认查看filter表的状态。如果需要查看其他表的状态，则add-ttablenameiptable。其实Iptables服务并不是真正的防火墙，而是用来定义防火墙规则功能的。""防火墙管理工具"会将定义的规则传递给内核中的netfilter，即网络过滤器，真正实现防火墙功能.过滤表

netfilter/iptables（以下简称asiptables）在Linux平台下构成了一个包过滤防火墙。与大多数Linux软件一样，这个包过滤防火墙是免费的。它可以替代昂贵的商业防火墙解决方案来完成包过滤。3.1列过滤表iptables-L3中的所有链接。2.2使用数字形式（fliter）显示输出结果，落在表iptables-nL3中的链接中。3清除所有链接sinthetableiptables-tfilter-F3.4添加规则：可以使用第一个规则

╯ω╰ iptables-1.4.7-16.el6.x86_64[root@web02~]#/etc/init.d/iptablesstatusiptables:Firewallisnotrunning.查看iptablesrules12[root@web02~]#iptables-nLChai上述操作完成后，启用iptables并清除iptables的规则(1)查询rulesiptables-nL然后参数是formthat禁止将IP转换为域名， 因为很多IP会被反向解析成域名，不方便查看L栏

iptables[-ttable]-Dchainrulenumiptables[-ttable]-S[chain[rulenum]]iptables[-ttable]{-F|-L|-Z}[chain[rulenum]][选项]iptables[-ttable]-Nchainiptables [1.查看（过滤）表中的所有链iptables-L2.使用数字形式（过滤）查看表中的所有链以查看输出结果iptables-nL3.清除表中的所有链iptables-F4.添加第一个规则可以用i或A4.1添加