linux iptables 規則的刪除

原文：http://www.weiruoyu.cn/?p=392

會添加防火牆規則，可是不會刪除，在晚上找了一篇文章，感受很好，轉載過來

http://jar-c.blog.163.com/blog/static/116401250201061541150973/

方法二很是管用，

在學IPTABLES 時，看書上只有往鏈裏添加規則，並無刪除規則，而在實際的使用時。刪除規則也很經常使用啊。

在網上找了一下，刪除規則的方法：

語法是： iptables -D chain rulenum [options]

其中： chain 是鏈的意思，就是INPUT FORWARD 之類的

rulenum 是規則的編號。從1 開始。能夠使用 --line-numbers 列出規則的編號

因此，例如上面要刪除一個INPUT鏈的規則的話能夠這樣：iptables -D INPUT 3

意思是刪除第3條規則。

還有第二種方法。第二種辦法是 -A 命令的映射，不過用-D替換-A。當你的鏈中規則很複雜，而你不想計算它們的編號的時候這就十分有用了。也就是說，你如何用iptables -A.... 語句定義了一個規則，則刪除此規則時就用 -D 來代替- A 其他的都不變便可。

======================

說一下上面的 --line-numbers 選項，以下面的命令：

#iptables -L INPUT --line-numbers 列出INPUT 鏈全部的規則

num target prot opt source destination
1 REJECT tcp -- anywhere anywhere tcp dpt:microsoft-ds reject-with icmp-port-unreachable
2 REJECT tcp -- anywhere anywhere tcp dpt:135 reject-with icmp-port-unreachable
3 REJECT tcp -- anywhere anywhere tcp dpt:netbios-ssn reject-with icmp-port-unreachable
4 REJECT udp -- anywhere anywhere udp dpt:microsoft-ds reject-with icmp-port-unreachable
5 REJECT udp -- anywhere anywhere udp dpt:135 reject-with icmp-port-unreachable
...
...
刪除指定行規則：
[root@localhost rc.d]# iptables -D INPUT 4

參考：http://www.weiruoyu.cn/?p=392