Как управлять iptables ?

[lone_wolf]

Народ кто знает какие команды для работы с iptables действуют в убунте ?

З.Ы. В хендбук не посылать сам иду туда ))))

[Beldieff]

В хендбук не посылать

ну xоть в поиск можно?

[lone_wolf]

В хендбук не посылать

ну xоть в поиск можно?

))) можно ))) я прадо там уже был ну да ладно ))) видать я плохо искал ))))

[MaratSh]

Народ кто знает какие команды для работы с iptables действуют в убунте ?

А какие ты уже пробовал?
Или ещё не пробовал, но решил незамедлительно создать новую тему с гениальным вопросом?!   

[lone_wolf]

Народ кто знает какие команды для работы с iptables действуют в убунте ?

А какие ты уже пробовал?
Или ещё не пробовал, но решил незамедлительно создать новую тему с гениальным вопросом?!   

1. пробовал :
/etc/init.d/iptables start|stop <---встречал в нескольких статьях
iptables-apply

2.путь где хранится файл с правилами я так и не нашёл но было несколько путей которые я встречал в статьях
/etc/sysconfig/iptables <---- как я понял это не для убунтовских дистрибутивов
/etc/network/iptables

3.iptables-restore
  iptables-save
не проверял но думаю работать будут

iptables -L -n <---- проверял работает

так вот какие есть есче команды под Ubuntu ?

З.Ы. Пусть немного но я искал .... я перед тем как что-то спросить ишю а потом уже спрашиваю если не найду нечего толкового...

[AnrDaemon]

1. пробовал :
/etc/init.d/iptables start|stop <---встречал в нескольких статьях

Смешно.

iptables-apply

Ась?

2.путь где хранится файл с правилами я так и не нашёл

А ты его создавал вообще, чтобы находить его?

но было несколько путей которые я встречал в статьях

Ага. Ага-ага.

3.iptables-restore
  iptables-save
не проверял но думаю работать будут

А ты проверь. А ещё лучше - мануал почитай.

iptables -L -n <---- проверял работает

Чудо, правда?

так вот какие есть есче команды под Ubuntu ?

Команды для ЧЕГО?
"Управление iptables" звучит всё равно, что "управление ручкой газа".

[lone_wolf]

ээээ ну для работы iptables, ну к примеру для стирания всех правил...

[AnrDaemon]

man iptables

[lone_wolf]

но было несколько путей которые я встречал в статьях

Ага. Ага-ага.

как пример 1 из нескольких которые я читал http://helpers.com.ua/linux/nastrojka-iptables-v-primerax/

[AnrDaemon]

Ты самую первую строчку этой статьи прочитал?
А понял, что там написано?

[drako]

http://ru.wikipedia.org/wiki/Iptables - более чем для новичка, чтоб не задавать неправильных вопросов.

[lone_wolf]

Ты самую первую строчку этой статьи прочитал?
А понял, что там написано?

Да я понимаю что смешно ....  ну хорошо я лопух что повелся 
Пользователь решил продолжить мысль 05 Ноября 2010, 00:47:56:

http://ru.wikipedia.org/wiki/Iptables - более чем для новичка, чтоб не задавать неправильных вопросов.

Спасибо, почитаю ...

[AnrDaemon]

Для тех, кто шутки не понял: iptables - это консольная утилита для загрузки правил в netfilter. Та самая "ручка газа". Управлять ею как-то странно - она сама служит для управления чем-то другим.

Вот если немного перефразировать вопрос, "чем в Ubuntu загружают правила в netfilter", то ответ будет - ufw или firestarter по умолчанию. Хотя можно обойтись и более простыми способами.

[lone_wolf]

Для тех, кто шутки не понял: iptables - это консольная утилита для загрузки правил в netfilter. Та самая "ручка газа". Управлять ею как-то странно - она сама служит для управления чем-то другим.

Вот если немного перефразировать вопрос, "чем в Ubuntu загружают правила в netfilter", то ответ будет - ufw или firestarter по умолчанию. Хотя можно обойтись и более простыми способами.

эээ спасибо понял, а вот как бы сделать так чтоб пока ведутся настройки саму себе не закрыть доступ, в плане как сделать так чтоб скажем через 15 мин после применения правил фаерволл отключался ?
ну я так понимаю что что это сделать не получится, но зато можно просто в крон закинуть строчку выполнять каждые 15мин. скрипт обнуления :
ну а содержание скрипта следующее :

Код: [Выделить]

#!/bin/sh
iptables -F
или все таки есть какие то есчё способы ?

[fisher74]

Вариантов миллион:
например
перед экспериментами запускаешь такие строчки

Код: [Выделить]

sudo su
sleep 1800 ; iptables -I INPUT 1 -m tcp --dport 22 -j ACCEPT &Если что-то напортачишь, то через полчаса всё равно получишь доступ по ssh