如何查看iptables规则列表

要查看iptables规则列表，您需要在Linux终端中运行以下命令：

sudo iptables -L

运行这条命令，系统就会列出所有当前生效的iptables规则。不过，这个基础列表有时信息不够直观，比如地址和端口都显示为服务名。如果你想看得更清楚——直接看到IP和端口号——那么加上 -n 选项会很有帮助。如果再配上 -v 选项，你就能获得更详细的信息了。

举个例子，如果你想专注查看INPUT链（也就是处理入站流量的关键链条）的规则，可以这样输入：

sudo iptables -L INPUT -n -v

这还没完，有时候你还需要知道某条规则到底匹配了多少流量。这时候，-x 选项就派上用场了，它能展示规则匹配的数据包和字节的精确计数器。要获取最全面的信息，不妨把几个选项组合起来使用：

sudo iptables -L INPUT -n -v -x

最后有件事得提醒一下：查看iptables规则通常需要root权限。如果你当前不是root用户，记得在命令前加上 sudo，就像上面所有示例中那样。