centos iptables如何查看活动连接

在 CentOS 系统中，你可以使用 iptables 命令结合 -L 选项来查看当前的防火墙规则，包括活动连接。以下是一些常用的命令：

1. 查看所有链的规则：

   sudo iptables -L -n -v
   

   • -L：列出所有规则。
   • -n：以数字形式显示地址和端口，而不是尝试解析主机名和服务名。
   • -v：详细模式，显示更多信息。

2. 查看特定链的规则： 如果你想查看特定的链（例如 INPUT、OUTPUT 或 FORWARD），可以使用：

   sudo iptables -L INPUT -n -v
   

3. 查看活动连接： 要查看当前的连接状态，可以使用 iptables 的 conntrack 模块：

   sudo iptables -L -n -v --line-numbers | grep ESTABLISHED
   

   这将列出所有已建立的连接。

4. 使用 conntrack 命令： CentOS 也提供了 conntrack 工具，可以用来查看和管理连接跟踪表：

   sudo conntrack -L
   

   这个命令会显示当前所有的连接跟踪条目。

请注意，查看活动连接通常需要 root 权限，因此大多数命令都需要使用 sudo。