校盾计划课程防火墙技术24查看表与链

查看表与链服务器配置与管理1查看Iptables当前配置RHEL中查看各个级别默认启动情况2chkconfig--list|grepIptables查看Iptables当前配置查看规则设置-L，--list

查看当前表的所有规则，默认查看的是filter表，如果要查看其他表，可以加上-t参数-n 不对ip地址进行查，加上这个参数显示速度会快很多-v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口–line-number 显示规则的序列号，这个参数在删除或修改规则时会用到[链名]指查看指定表中哪个链的规则列表，可以使用INPUT、OUTPUT、FORWARD、PREROUTING、OUTPUT和POSTROUTING，如果不指明哪个链，则将查看某个表中所有链的规则列表。3iptables[-t表名]-nvL--line-number[链名]参数详解Option（选项）-v,--verbose（详细的）可用此选项的命令--list,--append,--insert,--delete,--replaceExplanation（说明）这个选项使输出详细化，常与--list连用。与--list连用时，输出中包括网络接口的地址、规则的选项、TOS掩码、字节和包计数器，其中计数器是以K、M、G（这里用的是10的幂而不是2的幂）为单位的。如果想知道到底有多少个包、多少字节，还要用到选项-x。如果-v和--append、--insert、--delete或--replace连用，iptables会输出详细的信息告诉你规则是如何被解释的、是否正确地插入等等。Option-x,--exact（精确的）可用此选项的命令--listExplanation使--list输出中的计数器显示准确的数值，而不用K、M、G等估值。注意此选项只能和--list连用。Option-n,--numeric（数值）可用此选项的命令--listExplanation使输出中的IP地址和端口以数值的形式显示，而不是默认的名字，比如主机名、网络名、程序名等。注意此选项也只能和--list连用。4参数详解Option--line-numbersCommandsusedwith--listExplanation又是一个只能和--list连用的选项，作用是显示出每条规则在相应链中的序号。这样你可以知道序号了，这对插入新规则很有用哦。Option-c,--set-countersCommandsusedwith--insert,--append,--replaceExplanation在创建或更改规则时设置计数器，语法如下：--set-counters204000，意思是让内核把包计数器设为20，把字节计数器设为4000。Option--modprobeCommandsusedwithAllExplanation此选项告诉iptables探测并装载要使用的模块。这是非常有用的一个选项，万一modprobe命令不在搜索路径中，就要用到了。有了这个选项，在装载模块时，即使有一个需要用到的模块没装载上，iptables也知道要去搜索。5查看Iptables当前配置查看运行和规则状态查看策略配置文档注意：配置未保存时，iptables文件中看不到相应配置内容6serviceiptablesstatusmore/etc/sysconfig/iptables查看Iptables当前配置显示出当前启用的所有规则：按照raw、mangle、nat、filter表的顺序依次列出“#”号开头的表示注释“*表名”表示所在的表命令参数-c,--counters//输出