查看现状
查看现状
iptables -L -n -v --line-numbers # filter 表（数字端口、行号）
iptables -t nat -L -n -v # nat 表
iptables-save | head -40 # 可恢复格式导出
nft list ruleset 2>/dev/null | head # 较新内核下看实际承载的 nft 规则| 表 | filter 过滤 / nat 地址转换 / mangle 改包 |
|---|---|
| 链 | INPUT 入站 / OUTPUT 出站 / FORWARD 转发 |
| 动作 | ACCEPT / DROP / REJECT / LOG / RETURN |
openEuler 与较新麒麟中 iptables 命令由 nftables 兼容层实现，看到 nft 规则集与 iptables 列表内容对应属正常现象。