iptables
注意パケットフィルタ操作
iptables -L -n -v
カーネルのパケットフィルタを直接操作。-L -nで現状確認。設定は再起動で消えるため保存(netfilter-persistent等)が必要。
実行例
iptables -L -n -v --line-numbersルールを行番号付きで確認
書式
iptables [-L] [-A chain rule] [-F]
実行前の注意
誤設定で自分も締め出される。-Fは全消去。
関連コマンド
- firewall-cmdfirewalld操作(RHEL系)
- ufw簡易ファイアウォール(Ubuntu)
- ss待受ポート/接続確認