| 加固项 | 规则快照与命中分析 |
|---|---|
| 适用平台 | Linux（iptables/iptables-nft） |
| 风险等级 | 低 |
| 习惯 | 变更前导出快照留档 |
查看与快照
查看与快照
iptables -S # 可回放格式
iptables -L -n -v --line-numbers # 计数器+行号（排查命中）
iptables -t nat -S
ip6tables -S # IPv6 同步核查
iptables -S > /root/rules-$(date +%F).v4 # 留档iptables -S 的输出与 iptables-restore 兼容：这是最可靠的手工备份方式。