iptables删除指定某条规则

linux-dash

A beautiful web dashboard for Linux

项目地址：https://gitcode.com/gh_mirrors/li/linux-dash

免费下载资源

weixin_33691700

8861人浏览 · 2016-05-11 09:15:44

weixin_33691700 · 2016-05-11 09:15:44 发布

http://www.111cn.net/sys/linux/58445.htm

iptables是linux系统的防火墙功能，今天一聚教程小编就给各位整理一下删除iptables指定某条规则的例子，希望此例子对你会带来帮助。

系统:centos 6x

1.查看要删除的那条规则

命令

iptables -nvL –line-number

-L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数
-n 不对ip地址进行反查，加上这个参数显示速度会快很多
-v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口
–line-number 显示规则的序列号，这个参数在删除或修改规则时会用到

例子

代码如下	复制代码
iptables --line-numbers\|grep 171.216.x.x

说明:--line-number可以显示规则序号,这样删除的时候很方便

2.删除这条规则

删除用-D参数

删除之前添加的规则（iptables -A INPUT -s 192.168.1.5 -j DROP）：

例子

代码如下	复制代码
[root@test ~]# iptables -D INPUT -s 192.168.1.5 -j DROP

我们也可以使用要删除规则在iptables的ID号来删除，

代码如下

复制代码

[root@test ~]# iptables -nv --line-number
iptables v1.4.7: no command specified
Try `iptables -h' or 'iptables --help' for more information.
[root@test ~]# iptables -nL --line-number
Chain INPUT (policy ACCEPT)
num target     prot opt source               destination
1    DROP       all -- 192.168.1.1          0.0.0.0/0
2    DROP       all -- 192.168.1.2          0.0.0.0/0
3    DROP       all -- 192.168.1.3          0.0.0.0/0

命令,查看到192.168.1.3这个ip被禁止是在第3号

代码如下	复制代码
iptables -D INPUT 3

这样就可以了,因为规则没有保存到配置文件,所以不用重启iptables.

再查看下：

代码如下	复制代码
[root@test ~]# iptables -nL --line-number Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP all -- 192.168.1.1 0.0.0.0/0 2 DROP all -- 192.168.1.2 0.0.0.0/0 3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

ps:这里再提醒下大家,使用iptables的时候要注意,把自己的ip屏蔽了是很麻烦的一件事情,今天还好我还没有退ssh,不然这位同事就只能杯具了.

转载于:https://blog.51cto.com/myjieli/1772052

GitHub 加速计划 / li / linux-dash

10.39 K

1.2 K

下载

A beautiful web dashboard for Linux

最近提交(Master分支：2 个月前 )

186a802e added ecosystem file for PM2 4 年前

5def40a3 Add host customization support for the NodeJS version 4 年前

GitCode 开源社区

旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。

更多推荐

[转载]在Windows环境下安装GNU Radio

转自：在Windows环境下安装GNURadio_恐弱智_新浪博客GNU Radio是用Python开发的，大部分开源的工程能够在Linux环境下运行良好，而Windows下却运行的很勉强，而且安装配置都很复杂。GNU Radio算是个例外了，不光提供了Windows的二进制安装，还有比较详细的说明。我是Python小白，所以折腾了好久才弄好，特意记录下来，免得以后再装还折腾。GNU Radio的

GitCode 开源社区

centOS 8 使用dnf安装Docker

DNF是什么？CentOS 8使用YUM软件包管理器版本v4.0.4。现在，该版本使用DNF(已删除YUM)。DNF是软件包管理器。它会在Linux发行版上安装，执行更新并删除软件包。使用DNF安装Docker跳过具有损坏依赖性的程序包一个有效的解决方案是使您的CentOS 8系统使用以下--nobest命令安装最符合条件的版本：sudo dnf install docker...

GitCode 开源社区

定时同步数据库表(mysql+linux+crontab)

sync.sh里面的参数需要改变，ip/username/password/database/tablesync.sh#!/bin/sh# Please change the IP and password of the data source db.# Then change the table name.filename=/home/nington/db/$(date +%Y-%m