iptables -F 與 -X 區別

test：

步驟1、iptables 初始化

步驟2、iptables -X （第一次）

錯誤原因是自定義鏈表（test）不為空

步驟3、iptables -F

步驟4、iptables -X

ok，實驗結束

 

實驗報告：

-F 是清空指定某個 chains 內所有的 rule 設定。比方 iptables -F -t filter，那就是把 filter table 內所有的INPUT/OUTPUT/FORWARD chain 設定的規則都清空。

-X 是刪除使用者自訂 table 項目，一般使用 iptables -N xxx 新增自訂 chain 后，可以使用 iptables -X xxx 刪除之。