iptables命令备忘

iptables -F                                   清空所有规则链，包括自定义规则链，但规则名称还保留
iptables -F droidwall                 清空指定chain的规则


iptables -X droidwall                 删除指定chain，前提是必须先清空规则，删除引用


iptables -N droidwall                新建一条chain


iptables -L OUTPUT --line-numbers      查看output规则链中的下标条目

iptables -A OUTPUT -j droidwall            添加一条chain （droidwall）到OUTPUT规则链中去

iptables -D OUTPUT n                             删除OUTPUT规则链中第n条规则


iptables -A INPUT -m limit --limit 60/s -j ACCEPT     60个包内通过，60个之外拒绝
iptables -A INPUT -j DROP


iptables -L -nv                             查看更加具体的设置