Question

我分别在端口8006和8007上托管特殊的HTTP和HTTPS服务。我用iptables来“激活”服务器;即路由传入的HTTP和HTTPS端口：

iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8006 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8007 -j ACCEPT
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8006 
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8007  
iptables -A OUTPUT -t nat -d 127.0.0.1 -p tcp --dport 80 -j REDIRECT --to-ports 8006
iptables -A OUTPUT -t nat -d 127.0.0.1 -p tcp --dport 443 -j REDIRECT --to-ports 8007

这就像一个魅力。但是，我想创建另一个脚本，再次禁用我的服务器;即在运行上面的行之前将iptables恢复到它所处的状态。但是，我很难找出删除这些规则的语法。唯一似乎有效的是完全冲洗：

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

但是这也将删除其他不受欢迎的iptables规则。

Answer 1

执行相同的命令，但将“-A”替换为“-D”。例如：

iptables -A ...

变为

iptables -D ...

Answer 2

您也可以使用规则编号（ - 行号）：

iptables -L INPUT --line-numbers

示例输出：

Chain INPUT (policy ACCEPT) 
    num  target prot opt source destination
    1    ACCEPT     udp  --  anywhere  anywhere             udp dpt:domain 
    2    ACCEPT     tcp  --  anywhere  anywhere             tcp dpt:domain 
    3    ACCEPT     udp  --  anywhere  anywhere             udp dpt:bootps 
    4    ACCEPT     tcp  --  anywhere  anywhere             tcp dpt:bootps

所以如果你想删除第二条规则：

iptables -D INPUT 2

更新

如果你使用（d）一个特定的表（例如nat），你必须将它添加到删除命令（thx to @ThorSummoner for the comment）

sudo iptables -t nat -D PREROUTING 1

Answer 3

对我来说没有任何问题的最佳解决方案就是这样： 1.添加带有注释的临时规则：

comment=$(cat /proc/sys/kernel/random/uuid | sed 's/\-//g')
iptables -A ..... -m comment --comment "${comment}" -j REQUIRED_ACTION

2。当规则添加并且您希望删除它（或带有此注释的所有内容）时，请执行以下操作：

iptables-save | grep -v "${comment}" | iptables-restore

因此，您将100％删除与$ comment匹配的所有规则，并保持其他行不变。这个解决方案最近2个月有效，每天约100次规则更改 - 没有问题。希望，这有帮助

Answer 4

首先使用以下命令列出所有iptables规则：

iptables -S

它列出如下：

-A XYZ -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

然后复制所需的行，只需将-A替换为-D即可删除：

iptables -D XYZ -p ...

Answer 5

使用Uninstall命令，这就是-D页面解释它的方式：

man

确实此命令与所有其他命令（-D, --delete chain rule-specification -D, --delete chain rulenum Delete one or more rules from the selected chain. There are two versions of this command: the rule can be specified as a number in the chain (starting at 1 for the first rule) or a rule to match.，-A）一样适用于某些表。如果您没有使用默认表（-I表），请使用filter指定目标表。

删除要匹配的规则

-t TABLENAME

注意：这只会删除匹配的第一个规则。如果您有许多匹配的规则（这可能发生在iptables中），请多次运行。

删除指定为数字的规则

iptables -D INPUT -i eth0 -p tcp --dport 443 -j ACCEPT

除了计算数字，您可以使用iptables -D INPUT 2参数列出行号，例如：

--line-number

Answer 6

您也可以使用以下语法

 iptables -D <chain name> <rule number>

例如

Chain HTTPS 
    target     prot opt source               destination
    ACCEPT     all  --  anywhere             anywhere
    ACCEPT     all  --  10.0.0.0/8           anywhere
    ACCEPT     all  --  182.162.0.0/16       anywhere

删除规则

<块引用>

接受所有 -- 10.0.0.0/8 任何地方

iptables -D HTTPS 2

Answer 7

假设您要删除NAT规则，

使用以下命令

列出附加的IPtables

"IAMPolicy2": {
      "Type": "AWS::IAM::ManagedPolicy",
      "Properties": { 
        "PolicyDocument": {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:Get*",
                "s3:List*"
            ],
            "Resource": [
                {
                  "Fn::Join": [
                    "",
                    [
                      "arn:aws:s3:::",
                      {
                        "Ref": "S3Bucket"
                      }
                    ]
                  ]
                },
                {
                  "Fn::Join": [
                    "",
                    [
                      "arn:aws:s3:::",
                      {
                        "Ref": "S3Bucket"
                      },
                      "/*"
                    ]
                  ]
                }
              ]
            }
          ]
        },
        "Users": [
          {
            "Ref": "IAMUser2"
          }
        ]
      }
    }

如果要从IPtables中删除nat规则，只需执行命令

即可

# sudo iptables -L -t nat -v

Chain PREROUTING (policy ACCEPT 18 packets, 1382 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    7   420 DNAT       tcp  --  any    any     anywhere             saltmaster           tcp dpt:http to:172.31.5.207:80
    0     0 DNAT       tcp  --  eth0   any     anywhere             anywhere             tcp dpt:http to:172.31.5.207:8080

然后，您可以验证，

# sudo iptables -F -t nat -v

Flushing chain `PREROUTING'
Flushing chain `INPUT'
Flushing chain `OUTPUT'
Flushing chain `POSTROUTING'

如何从iptables中删除特定规则？

7 个答案:

更新

删除要匹配的规则

删除指定为数字的规则