centos iptables如何清除规则-开发者知识库平台

centos iptables如何清除规则

centos

969

2025/3/31 15:32:26

栏目: 智能运维

在 CentOS 系统中，使用 iptables 命令可以管理防火墙规则。如果你想清除所有的 iptables 规则，可以使用以下命令：

清空所有链的规则：
```
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -t nat -F
sudo iptables -t mangle -F
sudo iptables -F
sudo iptables -X
```
这些命令的作用是：
- 将默认策略设置为接受所有输入、输出和转发的流量。
- 清空所有自定义链 (-X)。
- 清空所有规则 (-F)。
- 清空 nat 表中的所有规则 (-t nat -F)。
- 清空 mangle 表中的所有规则 (-t mangle -F)。
保存更改：在 CentOS 7 及更高版本中，iptables 规则在重启后不会自动保存。你可以使用 firewall-cmd 来管理防火墙并使其规则持久化：
- 停止 firewalld 服务（如果正在运行）：
```
sudo systemctl stop firewalld
```
- 禁用 firewalld 开机自启：
```
sudo systemctl disable firewalld
```
- 使用 iptables-save 和 iptables-restore 来手动保存和恢复规则（可选）。
使用 firewall-cmd（可选）：如果你想使用 firewall-cmd 来管理防火墙并使其规则持久化，可以使用以下命令：
- 查看当前区域配置：
```
sudo firewall-cmd --list-all
```
- 重载防火墙配置：
```
sudo firewall-cmd --reload
```
- 停止 firewalld 服务（如果正在运行）：
```
sudo systemctl stop firewalld
```
- 禁用 firewalld 开机自启：
```
sudo systemctl disable firewalld
```

通过以上步骤，你可以清除 CentOS 系统中的 iptables 规则并确保它们不会在重启后自动应用。

centos iptables如何清除规则