如何从iptables中删除特定规则？

我分别在端口8006和8007上托管特殊的HTTP和HTTPS服务。我使用iptables来“激活”服务器；即路由传入的HTTP和HTTPS端口：

iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8006 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8007 -j ACCEPT
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8006 
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8007  
iptables -A OUTPUT -t nat -d 127.0.0.1 -p tcp --dport 80 -j REDIRECT --to-ports 8006
iptables -A OUTPUT -t nat -d 127.0.0.1 -p tcp --dport 443 -j REDIRECT --to-ports 8007 

这就像一个魅力。但是，我想创建另一个脚本来再次禁用服务器。即在运行上面的行之前，将iptables恢复到它所处的状态。但是我很难弄清楚删除这些规则的语法。似乎唯一起作用的是完全冲洗：

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

但这也会删除其他不希望的iptables规则。

执行相同的命令，但将“ -A”替换为“ -D”。例如：

iptables -A ...

变成

iptables -D ...

您也可以使用规则的数字（--line-numbers）：

iptables -L INPUT --line-numbers

输出示例：

Chain INPUT (policy ACCEPT) 
    num  target prot opt source destination
    1    ACCEPT     udp  --  anywhere  anywhere             udp dpt:domain 
    2    ACCEPT     tcp  --  anywhere  anywhere             tcp dpt:domain 
    3    ACCEPT     udp  --  anywhere  anywhere             udp dpt:bootps 
    4    ACCEPT     tcp  --  anywhere  anywhere             tcp dpt:bootps

因此，如果您想删除第二条规则：

iptables -D INPUT 2

更新资料

如果使用（d）特定表（例如nat），则必须将其添加到删除命令（在@ThorSummoner中输入注释）

sudo iptables -t nat -D PREROUTING 1

对我来说没有任何问题的最佳解决方案是这样的：
1.添加带有一些注释的临时规则：

comment=$(cat /proc/sys/kernel/random/uuid | sed 's/\-//g')
iptables -A ..... -m comment --comment "${comment}" -j REQUIRED_ACTION

2.添加规则并希望将其删除（或带有此注释的所有内容）后，请执行以下操作：

iptables-save | grep -v "${comment}" | iptables-restore

因此，您将100％删除所有与$ comment匹配的规则，并保持其他行不变。此解决方案可在过去2个月内正常工作，每天可更改约100条规则-没问题。希望它能提供帮助

首先使用此命令列出所有iptables规则：

iptables -S

它列出如下：

-A XYZ -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

然后复制所需的行，只需更换-A与-D删除：

iptables -D XYZ -p ...

使用-D命令，这是man页面解释的方式：

-D, --delete chain rule-specification
-D, --delete chain rulenum
    Delete  one  or more rules from the selected chain.  
    There are two versions of this command: 
    the rule can be specified as a number in the chain (starting at 1 for the first rule) or a rule to match.

一定要实现此命令，就像所有其他command（-A，-I）在特定表上起作用一样。如果您不使用默认表（filter表），请使用-t TABLENAME来指定该目标表。

删除要匹配的规则

iptables -D INPUT -i eth0 -p tcp --dport 443 -j ACCEPT

注意：这只会删除匹配的第一条规则。如果您有许多匹配的规则（这可能在iptables中发生），请运行几次。

删除指定为数字的规则

iptables -D INPUT 2

除了计算数字，您还可以使用--line-number参数列出行号，例如：

iptables -t nat -nL --line-number

假设，如果要删除NAT规则，

使用下面的命令列出附加的IPtables，

# sudo iptables -L -t nat -v

Chain PREROUTING (policy ACCEPT 18 packets, 1382 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    7   420 DNAT       tcp  --  any    any     anywhere             saltmaster           tcp dpt:http to:172.31.5.207:80
    0     0 DNAT       tcp  --  eth0   any     anywhere             anywhere             tcp dpt:http to:172.31.5.207:8080

如果您想从IPtables中删除nat规则，只需执行以下命令，

# sudo iptables -F -t nat -v

Flushing chain `PREROUTING'
Flushing chain `INPUT'
Flushing chain `OUTPUT'
Flushing chain `POSTROUTING'

然后，您可以验证

# sudo iptables -L -t nat -v