再びiptables

チェインを扱う操作を見てみましょう:

1. 新しいチェインを作る (-N)
2. 空のチェインを削除する (-X)
3. 組み込み済みチェインのポリシーを変更する (-P)
iptables -P FORWARD DROP
4. チェイン内のルールをリストアップする (-L)
5. チェインからルールを全て消し去る (-F)
6. チェイン内の全てのルールのパケットとバイトのカウンターをゼロにする (-Z)

チェイン内のルールを操作するには様々な方法があります:

1. チェインに新しいルールを追加する (-A)
iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP
2. チェイン内のある位置に新しいルールを挿入する (-I)
3. チェイン内のある位置のルールを置き換える (-R)
4. チェイン内のある位置の、または記述と一致した最初のルールを削除する (-D)
# iptables -D INPUT 1
INPUT チェインのルール番号 1 を削除。
# iptables -D INPUT -s 127.0.0.1 -p icmp -j DROP