Linux + iptables退路

Question

我想通过tcp从端口770到端口7714启用路由。

 iptables -t nat -A PREROUTING -p tcp --dport 770 -j REDIRECT --to-ports 7714

。

所以我得到了以下信息：

iptables --table nat --list
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
REDIRECT   tcp  --  anywhere             anywhere            tcp dpt:shell redir ports 7714

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

请建议如何回退(在我们运行此命令之前)，用于回退的命令语法是什么？

Answer 1

对iptable的更改不能一个一个地回滚:您必须重置所有规则并重新应用所需的规则。在您的情况下，默认情况下您似乎拥有一个干净的防火墙，所以您所需要做的就是：

sudo iptables --table nat ---flush

这将从"nat“表中删除所有规则。