Автор Тема: как очистить фильтр в Iptables? (Прочитано 7442 раз)

[_]pivo · « : 25 Ноября 2010, 23:31:20 »

было введено чтото типа
$ sudo iptables -t filter -I INPUT -i eth0 -s 77.234.4.0/20 -m conntrack --ctstate NEW -j DROP -v

теперь надо почистить все что там есть в фильтре, скажите я правильно делаю?
iptables -P INPUT ACCEPT

Unreg · « **Ответ #1 :** 25 Ноября 2010, 23:50:02 »

sudo iptables -F -v очистит таблицу filter

AnrDaemon · « **Ответ #2 :** 25 Ноября 2010, 23:50:29 »

Что имеется в виду "всё что там есть в фильтре"?
Если "удалить это правило" то
iptables -t filter -D INPUT -i eth0 -s 77.234.4.0/20 -m conntrack --ctstate NEW -j DROP -v
Если "вообще очистить цепочку" - то
iptables -t filter -F INPUT

[_]pivo · « **Ответ #3 :** 27 Ноября 2010, 15:33:51 »

спасибо вам.
а вот тогда еще вопросик.
в какой файл записывались все эти параметры фильтра?

censor · « **Ответ #4 :** 27 Ноября 2010, 16:12:40 »

если для управления iptables не ставились ни какие надстройки, ни в какой, после перезагрузки параметры фильтрации обнуляются.

[_]pivo · « **Ответ #5 :** 27 Ноября 2010, 21:50:20 »

Цитата: censor от 27 Ноября 2010, 16:12:40

если для управления iptables не ставились ни какие надстройки, ни в какой, после перезагрузки параметры фильтрации обнуляются.

ну да, ну а если я вобью снова какойнибудь параметр фильтрации, где он сохранится, в каком файле?

AnrDaemon · « **Ответ #6 :** 27 Ноября 2010, 23:17:29 »

Нигде.

[_]pivo · « **Ответ #7 :** 28 Ноября 2010, 01:28:47 »

Цитата: AnrDaemon от 27 Ноября 2010, 23:17:29

Нигде.

быть такого неможет, если есть указания программе что делать, то они должны гдето храниться, в какомто файле.
ибо фильт работает даже после перезагрузки, что помоему странно

AnrDaemon · « **Ответ #8 :** 28 Ноября 2010, 01:40:56 »

Ну так выясняй, кто у тебя этим занимается. Твоя система же.

[_]pivo · « **Ответ #9 :** 28 Ноября 2010, 12:18:35 »

помогите тогда понять, вот есть скажем айпитейбалс, ввожу правила маршрутизации, все работает, ребутю сервер - все - не работает маршрутизация.
ага тогда сам создаю файл с правилами маршрутизации, и после перезагрузки правила работают вуаля.
я думал так устроен весь Linuxх
так вот ввожу правила фильтрации - фильтрует - ребутю сервер - и опа, несмотря на то, что я специально не делал файл с настройками фильтра, сервер всеравно продолжает действовать согласно этим правилам, почему так, ведь они должны были сброситься во время перезагрузки?
выходит что не сбросились, значит кудато должны сохраниться?

censor · « **Ответ #10 :** 28 Ноября 2010, 12:41:34 »

если точно ничего дополнительно для управления netfilter не ставил то возможно включен ufw, проверить можно командой
sudo ufw status

Форум русскоязычного сообщества Ubuntu