在 Linux 系统中，你可以使用以下命令来清除已有的
iptables 规则。在执行这些操作前，请确保你具有足够的权限（通常需要以 root 用户身份或使用 sudo），因为 iptables 规则的管理涉及到系统的网络安全策略。1. 清除所有规则
可以使用
iptables -F 命令清除所有链（Chain）中的规则。此命令会将 INPUT、OUTPUT、FORWARD 等链中的规则全部删除，但不会删除自定义链和链的默认策略。
收起
bash
sudo iptables -F
2. 清除自定义链
如果你创建了自定义链，并且想要清除这些自定义链，可以使用
iptables -X 命令。
收起
bash
sudo iptables -X
3. 将链的计数器归零
使用
iptables -Z 命令可以将所有链的数据包和字节计数器重置为零。
收起
bash
sudo iptables -Z
4. 设置默认策略
可以将
INPUT、OUTPUT 和 FORWARD 链的默认策略设置为 ACCEPT，这样所有数据包默认都会被允许通过。不过在生产环境中，不建议将 INPUT 链的默认策略设置为 ACCEPT，这可能会带来安全风险。
收起
bash
sudo iptables -P INPUT ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
完整清除示例
以下是一个完整的脚本示例，它将清除所有规则、自定义链，重置计数器，并设置默认策略为
ACCEPT：
收起
bash
#!/bin/bash
# 清除所有规则
sudo iptables -F
# 清除自定义链
sudo iptables -X
# 重置计数器
sudo iptables -Z
# 设置默认策略为 ACCEPT
sudo iptables -P INPUT ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
echo "iptables 规则已清除，默认策略已设置为 ACCEPT。"
将上述脚本保存为一个文件（例如
clear_iptables.sh），然后赋予执行权限并运行：
收起
bash
chmod +x clear_iptables.sh
./clear_iptables.sh
持久化规则
需要注意的是，上述操作只是临时清除内存中的
iptables 规则。如果你使用的是某些 Linux 发行版（如 CentOS、RHEL），规则可能会在系统重启后重新加载。你可以使用 iptables-persistent（适用于 Debian、Ubuntu）或 firewalld（适用于 CentOS、RHEL）等工具来管理持久化规则。例如，在 Debian 或 Ubuntu 上安装并保存规则：
收起
bash
sudo apt-get install iptables-persistent
sudo netfilter-persistent save
这样设置后，在系统重启时会加载当前的
iptables 规则。如果你希望重启后规则仍然被清除，可以在系统启动脚本中添加上述清除规则的命令。