问如何删除iptable规则？

EN

附加与插入

在回答问题之前，让我们看一下命令的结构：

iptables -A INPUT 'the rule'

这意味着iptables -Append位于INPUT链的末尾，规则如下。向iptables添加规则的另一种常见方法是使用insert选项：

iptables -I INPUT 'the rule'

这意味着iptables -I在INPUT链的开头插入以下规则。或者当我们想要在某个地方插入规则时，例如在链中的第3号现有规则之前：

iptables -I INPUT 3 'the rule'

规则的编号

规则的数量在iptables (ipchain)中起着重要的作用。作为说明--假设我们有以下规则结构：

1. Deny all UDP 
2. Allow UDP on port 456

不应该允许在端口456上使用UDP，因为对于所有端口，它已经被拒绝了，所以结构必须是：

1. Allow UDP on port 456
2. Deny all (rest) UDP 

如果要读取链INPUT的结构，请使用：

sudo iptables -S INPUT

如果需要获取规则的编号，则可以使用以下命令：

sudo iptables -L INPUT -n --line-numbers # you can omit '-n'

答案

为了从已知链中删除某些规则，可以使用以下命令：

iptables -D CHAIN_NAME 'the rule'

这意味着iptables -Delete来自CHAIN_NAME，它遵循以下规则。或者在您的例子中，命令应该是：

sudo iptables -D INPUT -p tcp --dport 5000 -m state --state NEW -j ACCEPT

此外，您还可以根据规则链中的数字删除规则，假设它是数字3：

sudo iptables -D INPUT 3

作为结论

我赞同这样的观点:简单的防火墙-- ufw，也就是iptables的前端--有时会使事情变得更加复杂，因为它们实际上是这样的:)

下面是DigitalOcean提供的一篇很好的文章，它描述了与这个答案相同的内容，但更详细地描述了：如何列出和删除Iptables防火墙规则。