iptables删除指定某条规则

linux-dash

A beautiful web dashboard for Linux

项目地址：https://gitcode.com/gh_mirrors/li/linux-dash

免费下载资源

weixin_33691700

9133人浏览 · 2016-05-11 09:15:44

weixin_33691700 · 2016-05-11 09:15:44 发布

http://www.111cn.net/sys/linux/58445.htm

iptables是linux系统的防火墙功能，今天一聚教程小编就给各位整理一下删除iptables指定某条规则的例子，希望此例子对你会带来帮助。

系统:centos 6x

1.查看要删除的那条规则

命令

iptables -nvL –line-number

-L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数
-n 不对ip地址进行反查，加上这个参数显示速度会快很多
-v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口
–line-number 显示规则的序列号，这个参数在删除或修改规则时会用到

例子

代码如下	复制代码
iptables --line-numbers\|grep 171.216.x.x

说明:--line-number可以显示规则序号,这样删除的时候很方便

2.删除这条规则

删除用-D参数

删除之前添加的规则（iptables -A INPUT -s 192.168.1.5 -j DROP）：

例子

代码如下	复制代码
[root@test ~]# iptables -D INPUT -s 192.168.1.5 -j DROP

我们也可以使用要删除规则在iptables的ID号来删除，

代码如下

复制代码

[root@test ~]# iptables -nv --line-number
iptables v1.4.7: no command specified
Try `iptables -h' or 'iptables --help' for more information.
[root@test ~]# iptables -nL --line-number
Chain INPUT (policy ACCEPT)
num target     prot opt source               destination
1    DROP       all -- 192.168.1.1          0.0.0.0/0
2    DROP       all -- 192.168.1.2          0.0.0.0/0
3    DROP       all -- 192.168.1.3          0.0.0.0/0

命令,查看到192.168.1.3这个ip被禁止是在第3号

代码如下	复制代码
iptables -D INPUT 3

这样就可以了,因为规则没有保存到配置文件,所以不用重启iptables.

再查看下：

代码如下	复制代码
[root@test ~]# iptables -nL --line-number Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP all -- 192.168.1.1 0.0.0.0/0 2 DROP all -- 192.168.1.2 0.0.0.0/0 3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

ps:这里再提醒下大家,使用iptables的时候要注意,把自己的ip屏蔽了是很麻烦的一件事情,今天还好我还没有退ssh,不然这位同事就只能杯具了.

转载于:https://blog.51cto.com/myjieli/1772052

GitHub 加速计划 / li / linux-dash

下载

A beautiful web dashboard for Linux

最近提交(Master分支：3 个月前 )

186a802e added ecosystem file for PM2 5 年前

5def40a3 Add host customization support for the NodeJS version 5 年前

AtomGit开源社区

AtomGit 是由开放原子开源基金会联合 CSDN 等生态伙伴共同推出的新一代开源与人工智能协作平台。平台坚持“开放、中立、公益”的理念，把代码托管、模型共享、数据集托管、智能体开发体验和算力服务整合在一起，为开发者提供从开发、训练到部署的一站式体验。

更多推荐

Hunyuan OCR & Z-Image-Turbo 正式上线！两大模型在 NPU 加速平台完成部署，开启 AI 识图新时代！

AtomGit开源社区

COSCon‘2025 第十届中国开源年会，AtomGit 邀您共赴开源 + AI 的十年之约！

AtomGit开源社区

从文献检索到论文成稿：7款AI工具助力你的学术研究全流程

没有哪一款工具是万能的，最佳实践是根据自己的具体需求，将它们组合成一套适合自己的个性化工作流。它将文献的“检索、管理、阅读、问答、写作”等功能整合在同一个工作空间内，致力于减少研究者在不同软件间的切换成本。输入一篇关键论文，Connected Papers能快速生成一张与该论文在学术上高度相关的文献网络图谱，直观地展示该领域的研究格局。其AI问答功能在回答时会附上来源文献及页码，保证了学术信息的严