linux - iptables:获取所有源 IP 的列表

Question

我正在寻找一种方法来获取 iptables 链中所有源 IP 的列表。

或者有没有办法获取的源列

iptables -nvL INPUT

以某种方式输出？

Answer 1

您可以为此使用 awk:

iptables -nvL INPUT | awk '{print $8}'

它只会打印 iptables 的第 8 列

如果你想删除任何 0.0.0.0/0 的源，那么你可以在打印 block 之前使用一个条件:

iptables -nvL INPUT | awk '$8!="0.0.0.0/0"{print $8}'