lx_firewall_list

Linux 防火墙规则 美化列表

一键脚本

bash <(curl -sL gitee.com/meimolihan/cmdbox/raw/master/sh/lx_firewall_list.sh)

bash <(curl -sL ../sh/lx_firewall_list.sh)

效果预览

补充说明

该脚本用于美化显示 Linux 防火墙规则，基于 iptables -L -n -v 命令实现，适合快速查看各链规则、包计数和目标策略的场景。

功能特点

• 彩色输出：链名（青色）、目标（绿色/红色）、协议（蓝色）使用不同颜色区分
• 完整信息：显示表名、链名、目标、协议、源地址、目的地址、包数和字节数
• 表格格式化：自动使用 column 命令对齐输出
• 多表切换：依次显示 filter、nat、mangle 表

输出说明

脚本输出包含以下字段：

注意事项

• 需要 root 权限或 iptables 命令执行权限
• 需要 column 命令（通常系统已自带）
• 若 iptables 不可用，尝试 iptables-legacy 或 nftables
• 默认只显示 filter 表，nat 和 mangle 表在非空时显示

脚本源码

#!/bin/bash
set -uo pipefail

list_color_init() {
    export gl_hui=$'\033[38;5;59m'
    export gl_hong=$'\033[38;5;9m'
    export gl_lv=$'\033[38;5;10m'
    export gl_huang=$'\033[38;5;11m'
    export gl_lan=$'\033[38;5;32m'
    export gl_bai=$'\033[38;5;15m'
    export gl_zi=$'\033[38;5;13m'
    export gl_bufan=$'\033[38;5;14m'
    export reset=$'\033[0m'
}
list_color_init

break_end() {
    echo -e "${gl_lv}操作完成${gl_bai}"
    echo -e "${gl_bai}按任意键继续 ${gl_hong}.${gl_huang}.${gl_lv}.${gl_bai}\c"
    read -r -n 1 -s -r -p ""
    echo ""
    clear
}

column_if_available() {
    if command -v column &> /dev/null; then
        column -t -s $'\t'
    else
        cat
    fi
}

list_beautify_linux_firewall() {
    for table in filter nat mangle; do
        raw=$(iptables -t "$table" -L -n -v 2>/dev/null) || continue
        [ -z "$raw" ] && continue
        echo "$raw" | awk '/^[[:space:]]*[0-9]+[[:space:]]/{c++} END{exit c==0}' || continue

        chains=$(echo "$raw" | awk '/^Chain /{print $2}')
        [ -z "$chains" ] && continue

        echo -e "${gl_zi}--- 表: $table ---${gl_bai}"

        printf "%s%s\t%s\t%s\t%s\t%s\t%s%s\n" "$gl_hui" "链" "策略" "目标" "协议" "源地址" "目的地址" "$reset"
        printf "%s%s\t%s\t%s\t%s\t%s\t%s%s\n" "$gl_hui" "--------" "--------" "--------" "--------" "--------" "--------" "$reset"

        for chain in $chains; do
            chain_rules=$(iptables -t "$table" -L "$chain" -n -v 2>/dev/null)
            [ -z "$chain_rules" ] && continue

            policy=$(echo "$chain_rules" | head -1 | awk -F'policy ' '{print $2}' | awk '{print $1}')
            [ -z "$policy" ] && policy="ACCEPT"

            case "$policy" in
                ACCEPT) policy_disp="允许"; policy_color="${gl_lv}" ;;
                DROP) policy_disp="丢弃"; policy_color="${gl_hong}" ;;
                *) policy_disp="$policy"; policy_color="${gl_huang}" ;;
            esac

            echo "$chain_rules" | tail -n +3 | awk -v chain_color="${gl_lan}${chain}${reset}" \
                -v policy_color="$policy_color" \
                -v policy_disp="$policy_disp" \
                -v gl_lv="$gl_lv" \
                -v gl_hong="$gl_hong" \
                -v gl_huang="$gl_huang" \
                -v gl_lan="$gl_lan" \
                -v gl_hui="$gl_hui" \
                -v gl_bufan="$gl_bufan" \
                -v gl_bai="$gl_bai" \
                -v reset="$reset" '
            {
                target = $3
                prot = $4
                src = $8
                dst = $9

                if (target == "ACCEPT") { tcol = gl_lv; tdisp = "允许" }
                else if (target == "DROP") { tcol = gl_hong; tdisp = "丢弃" }
                else if (target == "REJECT") { tcol = gl_hong; tdisp = "拒绝" }
                else { tcol = gl_huang; tdisp = target }

                if (prot == "tcp" || prot == "6") { pcol = gl_lan; pdisp = "TCP" }
                else if (prot == "udp" || prot == "17") { pcol = gl_lan; pdisp = "UDP" }
                else if (prot == "all" || prot == "0") { pcol = gl_hui; pdisp = "全部" }
                else { pcol = gl_bufan; pdisp = prot }

                gsub(/^0\.0\.0\.0\//, "", src)
                gsub(/^0\.0\.0\.0\//, "", dst)
                if (src == "0.0.0.0/0") src = "*"
                if (dst == "0.0.0.0/0") dst = "*"

                print chain_color "\t" \
                      policy_color policy_disp reset "\t" \
                      tcol tdisp reset "\t" \
                      pcol pdisp reset "\t" \
                      gl_bai src reset "\t" \
                      gl_bai dst reset
            }'
        done
        echo ""
    done
}

list_beautify_all() {
    clear
    echo -e "${gl_zi}>>> Linux防火墙规则列表${gl_bai}"
    echo -e "${gl_bufan}————————————————————————————————————————————————${gl_bai}"
    list_beautify_linux_firewall
    echo -e "${gl_bufan}————————————————————————————————————————————————${gl_bai}"
    break_end
}

list_beautify_all

创建本地脚本

new_script="new_test.sh"

cat > "$new_script" << 'EOF'
#!/bin/bash

# 粘贴脚本源码

EOF

# 保留本地脚本，去掉 rm -f "$new_script"
chmod +x "$new_script" && ./"$new_script" && rm -f "$new_script"

相关命令

• lx_block_list
• lx_cert_list
• lx_cron_list
• lx_disk_list
• lx_env_list
• lx_firewall_list 👈 当前所在位置
• lx_fstab_list
• lx_gpu_list
• lx_hardware_list
• lx_inode_list
• lx_io_list
• lx_ip_list
• lx_journal_log_list
• lx_load_list
• lx_locale_list
• lx_login_log_list
• lx_ls_list
• lx_lscpu_list
• lx_lspci_list
• lx_lvm_list
• lx_modules_list
• lx_mounts_list
• lx_nic_list
• lx_package_list
• lx_port_list
• lx_process_list
• lx_raid_list
• lx_services_list
• lx_sshd_conf_list
• lx_swap_list
• lx_systemd_list
• lx_tcp_list
• lx_timer_list
• lx_timezone_list
• lx_uptime_list
• lx_usb_list
• lx_user_list
• lx_zombie_list