iptables在列表中移动规则

Question

我有2个iptables规则

iptables -A INPUT -s 5.5.5.5 -j DROP
iptables -A INPUT -s 6.5.5.5 -j ACCEPT 

是否有一个函数或命令将规则交换为这样:

iptables -A INPUT -s 6.5.5.5 -j ACCEPT 
iptables -A INPUT -s 5.5.5.5 -j DROP

Answer 1

首先检查行号:

iptables -nL --line-numbers

根据行删除:

iptables -D INPUT {line}

插入您希望的位置:

iptables -I INPUT {line} -i lo -p tcp --dport {port} -j ACCEPT -m comment --comment "This rule is here for this reason"

在这些来源找到:

删除规则

插入规则

Answer 2

我们对某些规则的顺序存在问题，我发现更改此问题的最有效方法是使用两种工具：

1. iptables-保存
2. iptables-恢复

首先将规则转储到文件中：

sudo iptables-save > /root/iptrules.txt

然后使用您喜欢的文本编辑器编辑该文件：

sudo vim /root/iptrules.txt

进行必要的动作，然后恢复规则：

sudo iptables-restore < /root/iptrules.txt

Answer 3

没有这样的命令可以交换两个 iptables 规则。

您只需删除它们并将它们插入到适当的位置即可。