iptables 只显示一个链

Question

tldr：我怎样才能让 iptables 只显示一个链？

我可以让 iptables 只显示一个表，但一个表由多个链组成。我需要找到链 INPUT 中的最后一条规则（通常但不总是拒绝所有规则）。

我尝试过 awk 甚至一些 grep，但我在这些方面的技能肯定会减弱。我试过使用 awk 只获取一个段落，但这似乎不适用于输出，iptables --line-numbers -n -L -t filter也许是因为那些空行并不是真正的空白。

我正在寻找可以安装在 CentOS 6 最小环境中的任何普通 gnu 工具的解决方案。

Answer 1

我差点删了这个问题。哦！来自man iptables：

   -L, --list [chain]
          List  all rules in the selected chain.