使用 ibables(8) 列表链, 将 stdout/ stderr 重定向到 / dev/ null , 并检查退出代码。 如果存在此链, ipables 将退出真实 。

此 shell 函数来自我的iptables 前端脚本 :

chain_exists()
{
    [ $# -lt 1 -o $# -gt 2 ] && { 
        echo "Usage: chain_exists <chain_name> [table]" >&2
        return 1
    }
    local chain_name="$1" ; shift
    [ $# -eq 1 ] && local table="--table $1"
    iptables $table -n --list "$chain_name" >/dev/null 2>&1
}

请注意,我使用 -n 选项,这样ibables就不会试图解析主机名的 IP 地址。 没有此选项, 您会发现此函数会缓慢 。

然后您可以使用此函数有条件地创建链条 :

chain_exists foo || create_chain foo ...

此处 create_ chail 是创建链的另一个函数。 您可以直接调用 ibables , 但上面的命名让事情变得非常明显。

默认表格 < code> filter 和 IPv4

解决方案 :

user_chain= MY_CHAIN 
sudo iptables-save -t filter | awk -F ":| " "/^:${user_chain:?} /"  {rc = 1;}; END { exit !rc }  && printf "Skip create: ${user_chain:?}
" || 
{ sudo iptables -t filter -N "${user_chain:?}" && printf "Created: ${user_chain:?}
" ;}

第一次运行时的输出 :

Created: MY_CHAIN

其后各期:

Skip create: MY_CHAIN

或者如果你不在乎指纹,那么解决办法是:

user_chain= MY_CHAIN 
sudo iptables-save -t filter | awk -F ":| " "/^:${user_chain:?} /"  {rc = 1;}; END { exit !rc }  || 
sudo iptables -t filter -N "${user_chain:?}"

请注意,以上示例仅涉及 IPv4 ,如果您想要地址为 IPv6 ,则更改

• iptables to ip6tables
• iptables-save to ip6tables-save

在所提供的解决办法中。

解释:

• iptables-save -t filter outputs all rules for the IPv4 filter table including chains names (they are prefixed with :) - remove -t filter for outputting rules and chains names for all tables
• awk -F ":| " "/^:${user_chain:?} /" {rc = 1;}; END { exit !rc } exits with code 0 if user_chain was found and with ec = 1 if not found.
• || sudo iptables -t filter -N "${user_chain:?}" creates user_chain if awk exited with 1 code (a user_chain was not found)

我想知道什么是最好的方法 检查是否有用户链 以及它是否没有创造它。

如果你愿意接受重新界定你的要求,以便:

我想确保用户链的存在。

然后,迅速的解决办法可以是:

sudo iptables -N MY_CHAIN || ec=$? && [ ${ec:?} -eq 1 ] || (exit ${ec:?})

The above command ensures that MY_CHAIN exists and exits with 0 code in cases:
iptables exit code - comment

• 0 - chain MY_CHAIN created
• 1 - iptables error Chain already exists.

在 >ibables 退出时,其代码不同于 0 或 或 1 ,然后以该代码的以上退出命令,例如: