一、基本概念
iptables是Linux内核集成的IP信息包过滤系统，它根据预设的规则对进出网络接口的数据包进行管理和控制，在CentOS中，通过iptables可以设置各种规则来允许或拒绝特定端口的流量。
二、查看iptables规则
1、列出所有规则
| 命令 | 说明 |
iptables -L | 列出当前所有的iptables规则，该命令会显示默认链（INPUT、FORWARD、OUTPUT）以及用户自定义链的所有规则，每条规则包括源地址、目的地址、协议类型、端口号等信息，如果某条规则允许从任意地址到本地80端口的TCP连接，在执行iptables -L后，可以看到类似ACCEPT tcp --dport 80的条目。 |
iptables -L -v | 以详细模式列出规则，会显示更详细的信息，如数据包和字节的计数等，这对于分析网络流量和调试网络问题非常有帮助。 |
iptables -L -n | 以数字形式显示地址和端口号，而不进行DNS解析，这样可以加快规则的显示速度，特别是在处理大量网络连接时。 |
2、查看特定链的规则
| 命令 | 说明 |
iptables -L INPUT | 仅查看INPUT链的规则，INPUT链用于处理进入系统的数据包，如果要查看是否有规则允许特定IP地址访问本地的某个服务端口，可以使用该命令。 |
iptables -L FORWARD | 查看FORWARD链的规则，FORWARD链用于处理经过系统路由的数据包，如果系统被配置为网关，该链的规则将决定是否转发数据包。 |
iptables -L OUTPUT | 查看OUTPUT链的规则，OUTPUT链用于处理从系统发出的数据包，要查看是否有规则限制本地应用程序对外网的访问，可使用此命令。 |
3、查看特定协议的规则
| 命令 | 说明 |
iptables -t nat -L | 查看NAT表的规则，NAT表主要用于网络地址转换，例如将内部私有IP地址转换为公共IP地址，如果要查看是否有端口映射规则（如将外部访问的8080端口映射到本地的80端口），需要查看该表的规则。 |
iptables -t mangle -L | 查看mangle表的规则，mangle表用于修改数据包的TOS（Type of Service）字段等，虽然与端口直接相关的规则较少，但对于一些高级的网络流量控制可能会用到。 |
4、查看特定端口的规则
可以通过结合grep命令来查找涉及特定端口的规则，要查看与22端口（通常用于SSH服务）相关的规则，可以使用以下命令：
iptables -L | grep dport 22
或者
iptables -L | grep sport 22
其中dport表示目的端口，sport表示源端口，上述命令将筛选出包含指定端口的规则，方便快速定位与该端口相关的网络策略。
三、相关问题与解答
1、如何在不重启系统的情况下使新的iptables规则生效？
解答：在CentOS中，修改完iptables规则后，不需要重启系统即可使新规则立即生效，只需在终端中输入service iptables restart命令，即可重新加载iptables规则，使新添加、修改或删除的规则生效。
2、是否可以同时查看多个特定端口的规则？
解答：可以同时查看多个特定端口的规则，要同时查看与22端口和80端口相关的规则，可以使用如下命令：
iptables -L | grep -E "dport 22|dport 80"
这里的-E选项表示使用扩展正则表达式，"dport 22|dport 80"表示匹配包含dport 22或dport 80的行。
各位小伙伴们，我刚刚为大家分享了有关“centos查看iptables端口”的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/66787.html<
