iptables 防火墙规则删除操作记录 -D 参数 INPUT进规则

admin

[root@compute10 ~]# iptables -L -n --line-numbers
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    ACCEPT     tcp  --  10.161.53.0/27       0.0.0.0/0            multiport dports 5900:5999 /* ACCEPT VNC Port only by Controller Node */
0 c) Q& C& x  B2    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 5900:5999 reject-with icmp-port-unreachable
/ h+ }$ `+ P  h% Z3    ACCEPT     tcp  --  10.161.53.0/27       0.0.0.0/0            multiport dports 5900:5999 /* ACCEPT VNC Port only by Controller and compute Node */
% W6 i/ Q# t; ?9 I- [/ J+ v% F$ {4    ACCEPT     tcp  --  10.161.53.100        0.0.0.0/0            multiport dports 5900:5999 /* ACCEPT VNC Port only by Windows remote Node */
5    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 5900:5999 reject-with icmp-port-unreachable
+ S. w. S4 N. N1 \Chain FORWARD (policy ACCEPT)
8 K" o( C% m$ ?* n" |/ m: A4 Enum  target     prot opt source               destination         
" u3 ^3 ^$ g: J) d( Q3 rChain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         
[root@compute10 ~]# iptables -D INPUT 1
$ |0 B# a& Q5 Y7 t9 a3 ^# }[root@compute10 ~]# iptables -D INPUT 2
  c4 [4 Q! z* m$ v% u- C7 m[root@compute10 ~]# iptables -D INPUT 3
[root@compute10 ~]# iptables -D INPUT 4
iptables: Index of deletion too big.
% W& B9 L8 ~+ b0 d[root@compute10 ~]# iptables -L -n --line-numbers
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
: e1 D, I# Q0 Y$ V- Y, @1    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 5900:5999 reject-with icmp-port-unreachable
2 U8 j% j- q) ^2 n# \2    ACCEPT     tcp  --  10.161.53.100        0.0.0.0/0            multiport dports 5900:5999 /* ACCEPT VNC Port only by Windows remote Node */
8 C' E/ ^4 `  {& {Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         
Chain OUTPUT (policy ACCEPT)
( s! l8 G. F- |' S6 q' @' h4 Gnum  target     prot opt source               destination         
8 v( C( y- N: i$ M' s, m[root@compute10 ~]# iptables -D INPUT 1
# n. P5 z3 z/ T) a[root@compute10 ~]# iptables -D INPUT 2
/ f+ ?& f5 E' r1 Miptables: Index of deletion too big.
[root@compute10 ~]# iptables -L -n --line-numbers
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
; J4 L5 y1 G, w2 x1    ACCEPT     tcp  --  10.161.53.100        0.0.0.0/0            multiport dports 5900:5999 /* ACCEPT VNC Port only by Windows remote Node */
Chain FORWARD (policy ACCEPT)
0 k! w% u: u+ a1 rnum  target     prot opt source               destination         
Chain OUTPUT (policy ACCEPT)
) U$ m5 F# Y  P. snum  target     prot opt source               destination         
[root@compute10 ~]# iptables -D INPUT 1
. a: t# I1 O2 |+ V- |[root@compute10 ~]# iptables -L -n --line-numbers
) s& X! G+ W. @' b/ s# Y- AChain INPUT (policy ACCEPT)
; m) D3 @+ i' W0 r* mnum  target     prot opt source               destination         
Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         
' z: L. k6 X" X# |1 n; d: ]  z3 vChain OUTPUT (policy ACCEPT)
5 n: U) q; T  u- [# Dnum  target     prot opt source               destination         
8 l$ D; \* t$ c

admin

iptables -A INPUT -s 10.161.53.31/27 -p tcp -m multiport --dports 5900:5999 -m comment --comment "ACCEPT VNC Port only by Controller Node" -j ACCEPT