iptables 是 Linux 系统上的一个功能强大的防火墙工具，用于设置、维护和检查系统的表格结构，这些表格存储了网络数据包过滤和转换规则。尽管 iptables 本身不能被“关闭”或停止，因为它是内核级的网络包过滤机制，但是我们可以通过清空所有规则、设置默认策略为允许或使用特定的命令来实质上停用它。
1. 清空所有链的规则
首先，确保所有链（包括默认链和自定义链）的规则都被清空。这将保留链但移除所有规则。
sudo iptables -F
2. 删除所有自定义链
尝试再次删除所有自定义链。因为现在所有链都被清空了，不应该再有 “Too many links” 的错误。
sudo iptables -X
如果此步骤成功，这意味着之前的问题是由于规则之间的依赖关系造成的。
3. 检查并重置默认策略
接下来，将所有默认链的策略重置为 ACCEPT，确保不会无意中阻止任何流量。
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
4. 确认规则清空
确认所有规则都已经清空，可以使用以下命令查看当前的规则集：
sudo iptables -L -v如果成功的话，会显示：
|
1 2 3 4 5 6 7 8 9 |
ubuntu@ip-172-31-0-109:~$ sudo iptables -L -v Chain INPUT (policy ACCEPT 18 packets, 1467 bytes) pkts bytes target prot opt in out source destination Chain FORWARD (policy ACCEPT 42 packets, 10167 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 17 packets, 1686 bytes) pkts bytes target prot opt in out source destination |
5. 保存规则
在某些发行版中，这些更改在重启后不会保留。要确保这些更改持久化，需要使用工具来保存这些设置。例如，在基于 Debian 和 Ubuntu 的系统上，可以使用 iptables-persistent 包：
sudo apt-get install iptables-persistent
安装过程中，它会询问是否保存当前的 iptables 规则；可以选择保存。以后，我们可以使用以下命令来保存/恢复规则：
sudo netfilter-persistent save
sudo netfilter-persistent reload
最新评论
博主好，路过留言交流一下～我在做源头中转 Twinkle Model（利益相关）：GPT 1折、国模 1折（GLM/DeepSeek/Kimi）、满血 Claude，低价稳定。价格全在模型广场 https://big-model.smart-agi.com/model-plaza ，有兴趣可以看看。
博主分享的 Surge 增强模式接管应用分流思路很赞！确实，系统大版本升级后，老牌 Proxifier 由于底层驱动兼容性问题经常莫名崩溃。在 Mac 上有 Surge 这种神器接管，但是在 Windows 平台上，很多人又很难找到兼顾‘轻量分流+稳定不崩溃’的工具：ProxiFyre 依赖 WireSock 内核驱动容易蓝屏且纯命令行，开 TUN 虚拟网卡又会把开发网段和公司 VPN 改乱。 如果是 Windows 用户寻找 Proxifier 替代品，非常推荐关注 Ghost Proxifier Pro： - 纯用户态 Winsock API Hook：完全免安装内核驱动和虚拟网卡，零蓝屏隐患，不改动系统默认网关与路由表； - 智能递归子进程树：很多现代客户端（如播放器、流媒体套件、IDE）会派生子进程，它能自动递归识别并接管流量，杜绝漏代理； - 现代 Fluent 图形界面：直接拖入目标 exe 即可一键绑定 SOCKS5/HTTP 节点，比老版配置规则直观很多。 注：该工具为非开源的独立客户端软件。 - 官网主页：https://ghostproxifier.com - 项目发布：https://github.com/liliBestCoder/ghost-proxifier-pro
曾经最爱之一，还有emlog,zblog
感谢分享经验，谢谢站长！！已收藏
牛牛牛
同样
站长您好，亚马逊云咨询推广资源，望建立联系，可邮件，谢谢。
换友情链接吗？