查看规则

iptables -L <chain> --line-numbers

删除某条规则

iptables -D <chain> <rule>

按序号删除规则

`iptables -D

插入某条规则

iptables -I <1> <FORWARD> -m set --match-set cnip src -j ACCEPT

ipset

ipset删除条目

ipset del whitelist 192.168.x.x

ipset添加条目

ipset add whitelist 192.168.1.1

ipset销毁某个规则

ipset destroy blacklist

ipset查看条目

ipset list whitelist