我怎样才能在 Centos 上无需重新启动即可“刷新”我的 IPTables，就像重新启动一样？

Question

我认为我的IP表启动时有一个“起始状态”，与完全刷新它们略有不同。

一些码头工人容器倾向于以负面的方式对 IPTables 进行处理 - 我希望在删除它们之后再将它们放回原处。

我尝试过重新启动network服务 - 但似乎没有达到预期的效果。我没有firewalld。

一种方法是重启盒子。但我想在不重启盒子的情况下获得该效果。

我的问题是：我怎样才能“刷新”我的 IPTables，就像重新启动一样，而无需重新启动Centos？

Answer 1

您可以使用“iptables -F”刷新 iptable 的所有链。但我建议您一次刷新一个链，这样您就不会意外删除 SSH 链并将自己锁定。请记住在尝试此操作之前在启动时加载 iptables，因为如果您不小心将自己锁定，那么重新启动服务器是唯一的选择。