другой вариант - минус l минус l перечисляет все правила в выбранной цепочке и в указанной таблице,
если цепочка не задана, все цепочки перечислены,
например, iptables minus l
перечисляет все правила в таблице фильтров и все входные данные обмена и пересылает их обычно
для использования минус l вместе с n от числового и v от подробного, как это, мы поговорим больше о
минус l в другой лекции, где мы углубимся в перечисление переменной linux
минус f означает сброс выбранной цепочки или всех цепочек в таблице если ничего
не указано, это эквивалентно удалению всех правил по одному,
например, если я хочу прошить входную цепочку, я могу просто выполнить ip-таблицы минус f-вход
сейчас, когда я перечисляю цепочки, я вижу, что правил нет во входной цепочке
они были мигнуты, если я не укажу цепочку, она очистит все цепочки из этой таблицы,
и по умолчанию это таблица
фильтров, в которой мигают все цепочки таблицы фильтров, теперь я мигаю все цепочки чистый стол
мы обсудим подробнее о минусе f в следующей главе минус z означает ноль счетчиков пакетов и
байтов во всех цепочках или только в данной цепочке. Позвольте мне показать вам пример,
я добавлю правило к выходной цепочке, которое принимает исходящий трафик или трафик ssh. к удаленному ssh-
серверу этот linux является ssh-клиентом iptables минус вывод минус ptcp
минус минус порт 22, пакеты собираются на порт 22 минус j accept, и я
подключаюсь к удаленному ssh-серверу, чтобы получить несколько максимальных пакетов,
хорошо я я нажимаю control плюс ci не хочу подключаться к этому серверу, я просто хотел какой-то
максимальный пакет, когда я перечисляю брандмауэр, мы видим, что есть девять смешанных пакетов или 1900
байт iptables минус z сбрасывает счетчики пакетов и байтов, мы видим, что число пакетов
и байтов, соответствующих правилу, были сброшены
минус n, создается новая определяемая пользователем цепочка с заданным именем, мы можем создавать определенные пользователем цепочки,
просто записывая iptables минус n и имя новой определяемой пользователем или настраиваемой цепочки
iptables минус n my c hain
при запуске iptables minus vnl мы видим все цепочки, включая пользовательскую цепочку, которую я только что
создал, чтобы удалить эту цепочку, я использую minus x option iptables minus x моя цепочка Я не углубляюсь
в определенные пользователем цепочки в данный момент мы ' у меня будет целый раздел об этом позже в курсе
и, наконец, минус p6 политика по умолчанию для встроенной цепочки входных выходов и пересылки
политика по умолчанию определяет, что происходит
с пакетами, которые не соответствуют ни одному правилу и могут быть либо приняты, либо отброшены
политика по умолчанию настроена на принятие,
мы можем изменить политику по умолчанию, используя iptables минус p
имя цепочки, а затем ввести или удалить, например, я устанавливаю политику отбрасывания
для прямой цепочки iptables минус p имя цепочки вперед и policy drop
это означает, что каждый пакет, который не принят правилом, будет отброшен,
у нас будет отдельная лекция о политиках,
и последний вариант, который мы рассмотрим в этой лекции,
- минус d, он удаляет одно или несколько правил из выбранных ча мы не используем
эту опцию слишком часто, потому что мы часто записываем все правила в скрипт, а затем запускаем скрипт,
если мы хотим удалить или изменить правило, мы просто изменяем скрипт и запускаем его снова,
но если вы хотите использовать без возможности удалить
правило iptables, вам просто нужно указать номер строки, которую вы хотите удалить, вот так,
есть правила, загруженные в память, и я перечислю таблицу фильтров, чтобы увидеть правила,
давайте удалим это правило, которое является вторым правилом цепочку вывода, поэтому я пишу iptables минус
d output и два, где два означает вторую строку, и теперь, когда я перечисляю таблицу фильтров
входных выходных и прямых цепочек, мы замечаем, что правило было удалено,
хорошо, это наиболее важные параметры комментариев iptables или сгибайся спасибо