J'ai actuellement cet extrait :
# flush all chains
iptables -F
iptables -t nat -F
iptables -t mangle -F
# delete all chains
iptables -XY a-t-il une possibilité qu'une règle imperméable reste en vie après l'exécution de cette procédure ?
L'idée est d'avoir une configuration iptables complètement propre, qui peut être facilement remplacée par un nouveau jeu de règles (sans tenir compte des paramètres de routes/ifconfig).
Pour répondre à votre question de manière succincte, non : il n'y aurait pas de règles "restantes" après le nettoyage de chaque table. Cependant, dans un souci d'exhaustivité, vous pouvez définir la politique pour le système intégré de gestion des tables. INPUT y FORWARD chaînes à ACCEPT également :
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -F
iptables -t mangle -F
iptables -F
iptables -XEffacer les règles de ip6tables :
ip6tables -P INPUT ACCEPT
ip6tables -P FORWARD ACCEPT
ip6tables -P OUTPUT ACCEPT
ip6tables -t nat -F
ip6tables -t mangle -F
ip6tables -F
ip6tables -X...et ça devrait le faire. iptables -nvL devrait produire ceci (ou muy similaire) sortie :
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Ceci réinitialisera totalement votre système iptables à un état très basique :
iptables-save | awk '/^[*]/ { print $1 }
/^:[A-Z]+ [^-]/ { print $1 " ACCEPT" ; }
/COMMIT/ { print $0; }' | iptables-restoreToutes les politiques seront réinitialisées à ACCEPT et toutes les tables en cours d'utilisation seront vidées. Toutes les chaînes autres que les chaînes intégrées n'existeront plus.
On peut le faire en 1 ou 2 commandes :
$ sudo iptables-save > iptables.bak
$ sudo iptables -F結果
$ sudo iptables -nvL
Chain INPUT (policy ACCEPT 3138 packets, 5567K bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 3602 packets, 6547K bytes)
pkts bytes target prot opt in out source destinationSystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
