iptables 后端与规则来源核对

同一台机器可能存在 nft 与 legacy 两套后端: 先确认当前 iptables 命令的实际后端, 再看规则全貌。

确认与查看

iptables -V
update-alternatives --display iptables 2>/dev/null
iptables -S | head
nft list ruleset | head

不同后端下看到不同规则集属正常现象, 排查放行问题时先统一口径。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌