http://www.111cn.net/sys/linux/58445.htm


      iptables是linux系统的防火墙功能，今天一聚教程小编就给各位整理一下删除iptables指定某条规则的例子，希望此例子对你会带来帮助。

系统:centos 6x

1.查看要删除的那条规则

命令

iptables -nvL –line-number

-L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数
-n 不对ip地址进行反查，加上这个参数显示速度会快很多
-v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口
–line-number 显示规则的序列号，这个参数在删除或修改规则时会用到

例子

 代码如下 复制代码

iptables --line-numbers|grep 171.216.x.x

说明:--line-number可以显示规则序号,这样删除的时候很方便

2.删除这条规则

删除用-D参数

删除之前添加的规则（iptables -A INPUT -s 192.168.1.5 -j DROP）：

例子

 代码如下 复制代码

[root@test ~]# iptables -D INPUT -s 192.168.1.5 -j DROP

我们也可以使用要删除规则在iptables的ID号来删除，

 代码如下 复制代码

[root@test ~]# iptables -nv --line-number
iptables v1.4.7: no command specified
Try `iptables -h' or 'iptables --help' for more information.
[root@test ~]# iptables -nL --line-number
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    DROP       all  --  192.168.1.1          0.0.0.0/0
2    DROP       all  --  192.168.1.2          0.0.0.0/0
3    DROP       all  --  192.168.1.3          0.0.0.0/0


命令,查看到192.168.1.3这个ip被禁止是在第3号

 代码如下 复制代码

iptables -D INPUT 3

这样就可以了,因为规则没有保存到配置文件,所以不用重启iptables.

再查看下：

 代码如下 复制代码

[root@test ~]# iptables -nL --line-number
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    DROP       all  --  192.168.1.1          0.0.0.0/0
2    DROP       all  --  192.168.1.2          0.0.0.0/0
3    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0


ps:这里再提醒下大家,使用iptables的时候要注意,把自己的ip屏蔽了是很麻烦的一件事情,今天还好我还没有退ssh,不然这位同事就只能杯具了.