可能重复:
不明白[0:0] iptable语法
iptable-save命令给出如下输出的内容
*filter :INPUT DROP [45:2658] :FORWARD DROP [0:0] :OUTPUT ACCEPT [78:4056] :ufw-after-forward - [0:0]
数字范围在方括号中的含义是什么? 像[45:2658]
链规范如下所示:
chain-namechain-policy[packet-counter:byte-counter]。chain-name可以是例如PREROUTING,该策略在前面描述过,例如可以是ACCEPT。 最后,packet-counter和byte-counters与iptables -L -v输出中的byte-counters相同。