关于Linux防火墙的包过滤功能设置（filter表）

iptables

你可以查看iptables -help

iptables -L查看当前规则

iptables -F清空。

很多

看你具体是要干什么了。

不知道你是想丢弃TCP/IP包，还是想获取其中的一些包，来抓获这些包，分析这些包

如果是要抓包，你用wireshark，用yum安装，挂在之后，修改yum配置，然后yum install wireshark* 就可以，你在中断中运行，可以指定抓取某些包

---