这是一个创建于 3793 天前的主题，其中的信息可能已经有所发展或是发生改变。
折腾linux iptables的时候,看着教程插入了几条INPUT规则,最后一条是drop all
比如这样:
num target prot opt source destination
1 ACCEPT tcp -- anywhere anywhere tcp dpt:80
2 DROP all -- anywhere anywhere
然后接着装其他东西需要开端口的时候没有注意,用的增加规则而不是插入规则,这样新增加的规则就到了drop all 规则后面,如下:
num target prot opt source destination
1 ACCEPT tcp -- anywhere anywhere tcp dpt:80
2 DROP all -- anywhere anywhere
3 ACCEPT tcp -- anywhere anywhere tcp dpt:100
造成后加入的规则无效,本来想找找看有没有命令吧在中间的drop all 规则挪到最后,找了半天发现没有
然后就蛋疼的删除了drop all 然后增加drop all达到了想要的效果
但是这样实在是不太方便,如果我后面还要增加规则呢?
请教一下有没有命令直接将两条规则调换位置.
比如这样:
num target prot opt source destination
1 ACCEPT tcp -- anywhere anywhere tcp dpt:80
2 DROP all -- anywhere anywhere
然后接着装其他东西需要开端口的时候没有注意,用的增加规则而不是插入规则,这样新增加的规则就到了drop all 规则后面,如下:
num target prot opt source destination
1 ACCEPT tcp -- anywhere anywhere tcp dpt:80
2 DROP all -- anywhere anywhere
3 ACCEPT tcp -- anywhere anywhere tcp dpt:100
造成后加入的规则无效,本来想找找看有没有命令吧在中间的drop all 规则挪到最后,找了半天发现没有
然后就蛋疼的删除了drop all 然后增加drop all达到了想要的效果
但是这样实在是不太方便,如果我后面还要增加规则呢?
请教一下有没有命令直接将两条规则调换位置.
 |
1
coderwang 2014-07-17 17:26:15 +08:00
iptables-save > xxx
vim xxx iptables-restore < xxx |
 |
2
zent00 2014-07-17 18:59:49 +08:00
直接用 -I 吧。
|
 |
3
bigporker 2014-07-17 18:59:59 +08:00
我都是直接编辑 /etc/sysconfig/iptables 的
|
 |
4
Roboo 2014-07-17 20:50:54 +08:00 via Android
好像是 -n 2
默认是插入第一行 看下帮助信息 |
 |
5
DiveIntoEyes 2014-07-17 21:10:57 +08:00
First check the line number:
iptables -nL --line-numbers Delete based on line: iptables -D INPUT {line} Insert where you would like it to be: |
|
6
DiveIntoEyes 2014-07-17 21:11:59 +08:00
|
 |
9
Navee OP @DiveIntoEyes 这种也是先删掉,然后插入,不过谢谢你的答案,让我知道了可以指定插入行.
|
 |
10
leavic 2014-07-17 22:13:17 +08:00
iptables -I [链名] [规则号] [规则]
规则号就是你要的 |
 |
11
onemoo 2014-07-17 22:23:06 +08:00
我是把iptables配置写成脚本，直接在脚本里编辑规则。没用过行号功能。
|
Select Language