iptables правила где находится?

[classic]

где находятся iptables правила чтобы к примеру отредактировать их? iptables -L не то)) нужно именно где правила нахоядтся? или они вообще не так работаю как себе это представляю?

[Axa-Ru]

Код: [Выделить]

iptables-save > iptables.conf
iptables-restore < iptables.conf

[classic]

ха__)) понял  вас) а если нет утилит таких? у меня просто dd wrt

[Axa-Ru]

Могу ошибаться, но возможно установит нужные пакеты:

Код: [Выделить]

ipkg install iptables-utilsНо лучше поспарашивайте на специализированных форумах. У них там ж опыта больше. 

[RustemNur]

Правила находятся в таблицах, таблицы - в ядре.
Как-то так.

Сбросить правила и установить из скрипта.

[acehd]

У меня openwrt backfire. Конфиг /etc/config/firewall + юзверский bash-style /etc/firewall.user
Возможно что-то подобное и на dd-wrt

[podkovyrsty]

А чем iptables -L не угодил?
Там вполне себе полные они.

[AnrDaemon]

А чем iptables -L не угодил?
Там вполне себе полные они.

Нечитаемые...

[Axa-Ru]

Нечитаемые...

Сообщений: 9764 [+1]

Yes!!!

[fisher74]

Нечитаемые...

Да ладно...
Вполне читаемые

(Нажмите, чтобы показать/скрыть)

root@dir-320:~# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     0    --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:1723
ACCEPT     gre  --  anywhere             anywhere
ACCEPT     udp  --  anywhere             anywhere            udp dpt:1194
ACCEPT     0    --  anywhere             anywhere
DROP       udp  --  anywhere             anywhere            udp dpt:route
DROP       udp  --  anywhere             anywhere            udp dpt:route
ACCEPT     udp  --  anywhere             anywhere            udp dpt:route
logaccept  tcp  --  anywhere             dir-320             tcp dpt:ssh
DROP       icmp --  anywhere             anywhere
DROP       igmp --  anywhere             anywhere
ACCEPT     udp  --  anywhere             anywhere            udp dpt:5060
ACCEPT     0    --  anywhere             anywhere            state NEW
logaccept  0    --  anywhere             anywhere            state NEW
ACCEPT     udp  --  anywhere             anywhere            udp dpt:5214
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
ACCEPT     0    --  anywhere             anywhere

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     0    --  anywhere             anywhere
ACCEPT     0    --  anywhere             anywhere
ACCEPT     0    --  anywhere             anywhere
TCPMSS     tcp  --  anywhere             anywhere            tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU
lan2wan    0    --  anywhere             anywhere
ACCEPT     0    --  anywhere             anywhere            state RELATED,ESTABLISHED
DROP       tcp  --  anywhere             anywhere            tcp dpt:1723
ACCEPT     udp  --  anywhere             192.168.84.74        udp dpt:58756
ACCEPT     tcp  --  anywhere             192.168.84.74        tcp dpt:58756
TRIGGER    0    --  anywhere             anywhere            TRIGGER type:in match:0 relate:0
trigger_out  0    --  anywhere             anywhere
ACCEPT     0    --  anywhere             anywhere            state NEW

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain advgrp_1 (0 references)
target     prot opt source               destination

Chain advgrp_10 (0 references)
target     prot opt source               destination

Chain advgrp_2 (0 references)
target     prot opt source               destination

Chain advgrp_3 (0 references)
target     prot opt source               destination

Chain advgrp_4 (0 references)
target     prot opt source               destination

Chain advgrp_5 (0 references)
target     prot opt source               destination

Chain advgrp_6 (0 references)
target     prot opt source               destination

Chain advgrp_7 (0 references)
target     prot opt source               destination

Chain advgrp_8 (0 references)
target     prot opt source               destination

Chain advgrp_9 (0 references)
target     prot opt source               destination

Chain grp_1 (0 references)
target     prot opt source               destination

Chain grp_10 (0 references)
target     prot opt source               destination

Chain grp_2 (0 references)
target     prot opt source               destination

Chain grp_3 (0 references)
target     prot opt source               destination

Chain grp_4 (0 references)
target     prot opt source               destination

Chain grp_5 (0 references)
target     prot opt source               destination

Chain grp_6 (0 references)
target     prot opt source               destination

Chain grp_7 (0 references)
target     prot opt source               destination

Chain grp_8 (0 references)
target     prot opt source               destination

Chain grp_9 (0 references)
target     prot opt source               destination

Chain lan2wan (1 references)
target     prot opt source               destination

Chain logaccept (2 references)
target     prot opt source               destination
ACCEPT     0    --  anywhere             anywhere

Chain logbrute (0 references)
target     prot opt source               destination
           0    --  anywhere             anywhere            recent: SET name: BRUTEFORCE side: source
RETURN     0    --  anywhere             anywhere            !recent: UPDATE seconds: 60 hit_count: 4 name: BRUTEFORCE side: source
RETURN     0    --  anywhere             anywhere            limit: avg 1/min burst 1
DROP       0    --  anywhere             anywhere

Chain logdrop (0 references)
target     prot opt source               destination
DROP       0    --  anywhere             anywhere

Chain logreject (0 references)
target     prot opt source               destination
REJECT     tcp  --  anywhere             anywhere            reject-with tcp-reset

Chain trigger_out (1 references)
target     prot opt source               destination

[AnrDaemon]

Мне легче читаются правила iptables, как они есть, чем предположительно "человекочитаемая" табличка.

[podkovyrsty]

Вопрос был к ТС, не надо холиваров.

[classic]

А чем iptables -L не угодил?
Там вполне себе полные они.

ну скажем так iptables -L -v  это я ещё как то можно понять) но все равно блин для роботов сделано)

[classic]

У меня openwrt backfire. Конфиг /etc/config/firewall + юзверский bash-style /etc/firewall.user
Возможно что-то подобное и на dd-wrt

а в openwrt можно по дефолту проги ставаить? у меня просто не работает ipkg ...

[Axa-Ru]

а в openwrt можно по дефолту проги ставаить? у меня просто не работает ipkg ...

Что значит ставить по дефолту?
Почему не работает ipkg? Какой у вас там менеджер пакетов стоит?
Если не работает менеждер пакетов, то какой на хрен iptable!