centos iptables调试问题指南

作者：袖梨 2026-06-27

在 CentOS 系统中，使用 iptables 进行调试时，可以采用以下方法：

查看 iptables 规则：使用 iptables -L 命令查看当前的防火墙规则。你可以使用 -v（详细信息）和 -n（以数字形式显示地址和端口）选项来获取更多信息。
```
iptables -L -v -n
```
查看 iptables 规则链：使用 iptables -L -v -n --line-numbers 命令查看规则链及其规则编号。
```
iptables -L -v -n --line-numbers
```
检查 iptables 服务状态：使用 systemctl status iptables 命令检查 iptables 服务的状态。
```
systemctl status iptables
```
保存 iptables 规则：使用 service iptables save 命令保存当前的 iptables 规则，以便在系统重启后仍然生效。
```
service iptables save
```
清除 iptables 规则：如果需要清除所有 iptables 规则，可以使用 iptables -F 命令。
```
iptables -F
```
丢弃所有数据包：如果需要丢弃所有数据包，可以使用 iptables -P INPUT DROP、iptables -P FORWARD DROP 和 iptables -P OUTPUT DROP 命令。
```
iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P OUTPUT DROP
```
允许特定 IP 地址访问：如果需要允许特定 IP 地址访问，可以使用 iptables -A INPUT -s <IP地址> -j ACCEPT 命令。
```
iptables -A INPUT -s 192.168.1.100 -j ACCEPT
```
允许特定端口访问：如果需要允许特定端口访问，可以使用 iptables -A INPUT -p tcp --dport <端口号> -j ACCEPT 命令。
```
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
```
记录日志：如果需要记录被拒绝的数据包，可以在 iptables 规则中添加 -j LOG 选项。
```
iptables -A INPUT -p tcp --dport 80 -j LOG
```
查看日志：
```
tail -f /var/log/messages
```