Удаление правил iptables и ufw.

[saguaro]

Можно ли как нибудь одной коммандой (или еще както, но простенько) удалить все правила созданные в ufw, чтобы все стало как при начальной установке, чистенько, и можно было занова взяться за создание правил?

Тоже самое проделать в iptables? (уж много правил понавставлял, по всевозможным рекомендациям, и не вижу смысла просматривать списки правил, и убирать чтото по отдельности, все равно мало что пойму).

[Tokh]

Очистить текущие правила iptables

(Нажмите, чтобы показать/скрыть)

Это содержимое файла-скрипта. Скопировать и дать файлу атрибут исполняемый...

Код: [Выделить]

IPTABLES="/sbin/iptables"
   $IPTABLES -P INPUT ACCEPT
   $IPTABLES -P FORWARD ACCEPT
   $IPTABLES -P OUTPUT ACCEPT

   # reset the default policies in the nat table.
   $IPTABLES -t nat -P PREROUTING ACCEPT
   $IPTABLES -t nat -P POSTROUTING ACCEPT
   $IPTABLES -t nat -P OUTPUT ACCEPT

   # reset the default policies in the mangle table.
   $IPTABLES -t mangle -P PREROUTING ACCEPT
   $IPTABLES -t mangle -P OUTPUT ACCEPT

   # flush all the rules in the filter and nat tables.
   $IPTABLES -F
   $IPTABLES -t nat -F
   $IPTABLES -t mangle -F

   # erase all chains that's not default in filter and nat table.
   $IPTABLES -X
   $IPTABLES -t nat -X
   $IPTABLES -t mangle -X


Посмотреть текущие правила iptables

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

iptables -SДля старых версий iptables

Код: [Выделить]

sudo iptables -L -v ; sudo iptables -t nat -L -v

Вот тут http://ubuntuforums.org/showthread.php?t=905083
говорят, что для ufw можно очистить файл "/var/lib/ufw/user.rules" или удалять через ufw каждое правило поштучно.

Вот "чистый" файл user.rules для ufw:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

*filter
:ufw-user-input - [0:0]
:ufw-user-output - [0:0]
:ufw-user-forward - [0:0]
### RULES ###
-A ufw-user-input -j RETURN
-A ufw-user-output -j RETURN
-A ufw-user-forward -j RETURN
COMMIT



Вот "чистый" файл user6.rules для ufw:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

*filter
:ufw6-user-input - [0:0]
:ufw6-user-output - [0:0]
:ufw6-user-forward - [0:0]
### RULES ###
-A ufw6-user-input -j RETURN
-A ufw6-user-output -j RETURN
-A ufw6-user-forward -j RETURN
COMMIT



При замене файлов вероятно сначала надо остановить ufw. Я ею плотно не пользуюсь, точно не могу сказать насколько это строго.

Перед изменением любых системных файлов сначала обязательно делайте запасную копию этого файла. Ну и веселей всего тренироваться внутри виртуальной машины.

[lius]

Вот хорошая ссылка http://www.posix.ru/network/iptables/
Лично я пока остановился на редактировании правил iptables через webmin. Хотя на мой взгляд это не лучший вариант.
 

[AnrDaemon]

Я пробовал через webmin - много грязи получается.
Ручками через терминал... самое то. Точность формулировки, однако, главное!

[saguaro]

так ф том то и дело, что сейчас точность формулировки я не знаю.. сам из статистики не пойму что, удалять, а что оставить. Поэтому и спрашиваю именно о том, как вернуть его в состояние начальной установки системы, чтобы никаких правил не было. За исключением базовых, которые прописаны поумолчанию (если такие вообще имеются)!

[AnrDaemon]

Ответил в другом топике.

[saguaro]

Очистить текущие правила iptables

(Нажмите, чтобы показать/скрыть)

Это содержимое файла-скрипта. Скопировать и дать файлу атрибут исполняемый...

Код: [Выделить]

IPTABLES="/sbin/iptables"
   $IPTABLES -P INPUT ACCEPT
   $IPTABLES -P FORWARD ACCEPT
   $IPTABLES -P OUTPUT ACCEPT

   # reset the default policies in the nat table.
   $IPTABLES -t nat -P PREROUTING ACCEPT
   $IPTABLES -t nat -P POSTROUTING ACCEPT
   $IPTABLES -t nat -P OUTPUT ACCEPT

   # reset the default policies in the mangle table.
   $IPTABLES -t mangle -P PREROUTING ACCEPT
   $IPTABLES -t mangle -P OUTPUT ACCEPT

   # flush all the rules in the filter and nat tables.
   $IPTABLES -F
   $IPTABLES -t nat -F
   $IPTABLES -t mangle -F

   # erase all chains that's not default in filter and nat table.
   $IPTABLES -X
   $IPTABLES -t nat -X
   $IPTABLES -t mangle -X


Посмотреть текущие правила iptables

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

iptables -SДля старых версий iptables

Код: [Выделить]

sudo iptables -L -v ; sudo iptables -t nat -L -v

Вот тут http://ubuntuforums.org/showthread.php?t=905083
говорят, что для ufw можно очистить файл "/var/lib/ufw/user.rules" или удалять через ufw каждое правило поштучно.

Вот "чистый" файл user.rules для ufw:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

*filter
:ufw-user-input - [0:0]
:ufw-user-output - [0:0]
:ufw-user-forward - [0:0]
### RULES ###
-A ufw-user-input -j RETURN
-A ufw-user-output -j RETURN
-A ufw-user-forward -j RETURN
COMMIT



Вот "чистый" файл user6.rules для ufw:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

*filter
:ufw6-user-input - [0:0]
:ufw6-user-output - [0:0]
:ufw6-user-forward - [0:0]
### RULES ###
-A ufw6-user-input -j RETURN
-A ufw6-user-output -j RETURN
-A ufw6-user-forward -j RETURN
COMMIT



При замене файлов вероятно сначала надо остановить ufw. Я ею плотно не пользуюсь, точно не могу сказать насколько это строго.

Перед изменением любых системных файлов сначала обязательно делайте запасную копию этого файла. Ну и веселей всего тренироваться внутри виртуальной машины.

Пока еще не успел опробовать, но все равно огромное спасибо... хоть так чем никак. Благо есть такие отзывчивые пользователи как вы! Благодарю!