Listar regras ativas em Iptables

Question

Eu gostaria de me ajudar a verificar as regras ativas no firewall do iptables. Meu S.O é o Ubuntu Server 14.04.3 LTS Trusty.

    

Answer 1

Você pode listar as regras com os dois comandos a seguir:

sudo iptables -v -x -n -L
sudo iptables -t nat -v -x -n -L

Esses são os que eu prefiro, porque pode ser informativo observar os contadores de pacotes, particularmente ao tentar depurar. Além disso, não fazer resolução de nomes pode economizar muito tempo.

No entanto, há outro comando, que praticamente fornece as mesmas informações:

sudo iptables-save -c

    

Answer 2

sudo iptstate -1

Depende:

sudo apt-get install iptstate sudo modprobe ip_conntrack

PS: não recomendo usar sudo iptstate , porque às vezes, algo dá errado com a falha de segmentação.