iptables -V     #看版本

iptables -h     #看帮助

iptables -nL    #数字列表显示

iptables默认加载的内核模块

lsmod|egrep "nat|filter"      #centos5

lsmod|egrep "nat|filter|ipt"  #centos6

通过modprobe把模块加到内核里，执行如下命令：

modprobe ip_tables

modprobe iptable_filter

modprobe iptable_nat

modprobe ip_conntrack

modprobe ip_conntrack_ftp

modprobe ip_nat_ftp

modprobe ipt_state

执行完，再 lsmod|egrep "nat|filter"  就会有很多模块

本文出自 “青春邓勇” 博客，请务必保留此出处http://dengyong.blog.51cto.com/8409869/1851469

iptables 命令