清空iptables规则后，是放行状态还是阻断状态

dlse

iptables -F
iptables -X
iptables -Z

执行后清空所以iptables规则，清空后iptables是放行所以出入访问还是阻断所以出入访问
iptables -F iptables -X iptables -Z

来自: http://man.linuxde.net/iptables
iptables -F iptables -X iptables -Z

来自: http://man.linuxde.net/iptables
iptables -F iptables -X iptables -Z

来自: http://man.linuxde.net/iptables
iptables -F iptables -X iptables -Z

来自: http://man.linuxde.net/iptables

ouyixq

Blessedness is of comparative degree,you will feel itwith more ease when there is something under you.

kenduest

dlse 发表于 2017-11-28 14:48
iptables -F
iptables -X
iptables -Z

要看你的 default policy 是哪种设定

使用如下命令可以查看不同 chain 的状态

1. iptables -L -n

复制代码

输出：

1. 
   
2. [root@gw ~]# iptables -L -n
   
3. Chain INPUT (policy ACCEPT)
   
4. target     prot opt source               destination
   
5. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0
   
6. ACCEPT     ah   --  0.0.0.0/0            0.0.0.0/0
   
7. ACCEPT     esp  --  0.0.0.0/0            0.0.0.0/0
   
8. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0
   
9. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
   
10. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    
11. REJECT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW reject-with icmp-port-unreachable
    
12. 
    
13. Chain FORWARD (policy ACCEPT)
    
14. target     prot opt source               destination
    
15. 
    
16. Chain OUTPUT (policy ACCEPT)
    
17. target     prot opt source               destination
    
18. 
    

复制代码

若为 ACCEPT 表示放行，若是 DROP 表示阻挡