以下为你详细解释iptstate、iptraf、iptables-save命令的用法。

Linux iptstate命令的用法及解释

Linux iptstate命令以top指令类似的风格时显示Linux内核中iptables的工作状态。

1、语法

iptstate(选项)

2、选项

-b：指定输出信息的排序规则；

-d：不动态地改变窗口大小；

-f：过滤本地回送信息；

-l：将ip地址解析为域名；

-L：隐藏于DNS查询相关状态；

-r：指定刷新屏幕的频率；

-R：反序排列；

-s：单次运行模式；

-t：显示汇总信息。

Linux iptraf命令的用法及解释

Linux iptraf命令可以实时地监视网卡流量，可以生成网络协议数据包信息、以太网信息、网络节点状态、ip校验与错误等信息。

1、语法

iptraf(选项)

2、选项

-i网络接口：立即在指定网络接口上开启IP流量监视；

-g：立即开始生成网络接口的概要状态信息；

-d网络接口：在指定网络接口上立即开始监视明细的网络流量信息；

-s网络接口：在指定网络接口上立即开始监视TCP和UDP网络流量信息；

-z网络接口：在指定网络接口上显示包计数；

-l网络接口：在指定网络接口上立即开始监视局域网工作站信息；

-t时间：指定iptraf指令监视的时间；

-B；将标注输出重新定向到“/dev/null”，关闭标注输入，将程序作为后台进程运行；

-f：清空所有计数器；

-h：显示帮助信息。

Linux iptables-save命令的用法及解释

Linux iptables-save命令用于将linux内核中的iptables表导出到标准输出设备商，通常，使用shell中I/O重定向功能将其输出保存到指定文件中。

1、语法

iptables-save(选项)

2、选项

-c：指定要保存的iptables表时，保存当权的数据包计算器和字节计数器的值；

-t：指定要保存的表的名称。

3、实例

[root@localhost ~]# iptables-save -t filter > iptables.bak

[root@localhost ~]# cat iptables.bak

# Generated by iptables-save v1.3.5 on Thu Dec 26 21:25:15 2021

*filter

:INPUT DROP [48113:2690676]

:FORWARD accept [0:0]

:OUTPUT ACCEPT [3381959:1818595115]

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A OUTPUT -o lo -j ACCEPT

COMMIT