IPtables. Configure-2

Управление правилами iptables в Linux

Для добавления правила в цепочку iptables поверх уже существующего правила, используйте опцию -I (insert). Например, чтобы добавить правило для разрешения подключения к SSH на порт 22 поверх уже существующего правила, используйте следующую команду:

iptables -I INPUT 2 -p tcp --dport 22 -j ACCEPT

Где, -I INPUT 2 означает добавление правила на позицию 2 в цепочке INPUT, -p tcp указывает на протокол TCP, --dport 22 указывает на номер порта 22 (SSH), а -j ACCEPT указывает на принятие пакета.

Чтобы удалить правило из цепочки iptables, используйте команду iptables -D. Например, чтобы удалить пятое правило из цепочки OUTPUT, используйте следующую команду:

iptables -D OUTPUT 5

Где, -D OUTPUT 5 означает удаление пятого правила из цепочки OUTPUT.

info

Важно помнить, что при удалении правила из цепочки, все последующие правила смещаются на одну позицию вверх. Если вы хотите удалить правило на определенной позиции, убедитесь, что вы выбираете правильную позицию для удаления.