如何使用iptables列出两个或更多特定的链？

Question

显示一条特定的链，例如码头链

iptables -L DOCKER

显示所有已知的链子

iptables -L

是否可以使用一个iptables命令显示两个或多个链？

仅显示码头用户和码头链，如下所示

iptables -L DOCKER,DOCKER-USER or
iptables -L DOCKER DOCKER-USER

但这不管用。

Answer 1

我想你可以为此写个剧本。我假设您将bash作为您的外壳。

1. 在iptables-multilist.sh中创建$HOME
2. 在iptables-multilist.sh中，粘贴以下内容：

#!/usr/bin/env bash

# you may wish to change "-L" to "-nL" or "-nvL"
COMMAND='iptables -L'
# the delimiter you wish to split on
DELIM=','

IFS=$DELIM
chains=($@)
unset IFS
for chain in ${chains[@]}; do
  $COMMAND $chain
done

1. 为方便起见，在$HOME/.bashrc中添加别名

alias iptb-L="bash $HOME/iptables-multilist.sh"

在重新启动shell之后，您应该能够调用类似于iptb-L INPUT,OUTPUT的内容。