Re: iptables

トップ ページ

このメッセージに返信
著者: Mickael Profeta
日付:  
To: guilde
題目: Re: iptables
On Sun, 31 Aug 2008 19:12:41 +0200
Frédéric <frederic.mantegazza@???> wrote:

> On dimanche 31 août 2008, michel-francois.buonomo@??? wrote:
>
> > ça doit être quelquechose comme ça :
> > iptables -F
> > éventuellement iptables -F INPUT
> >
> > extrait de man iptables :
> >        -F, --flush [chain]
> >               Flush  the  selected chain (all the chains in the table if
> >               none is given).  This is equivalent to  deleting  all  the
> >               rules one by one.

>
> Ça ne supprime justement pas tout, ça ? Après, plus rien ne passe, si ?


Tout dépend les règles par défaut.

$IPTABLES -F
$IPTABLES -X
$IPTABLES -F INPUT
$IPTABLES -F OUTPUT
$IPTABLES -F FORWARD

$IPTABLES -P INPUT ACCEPT
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

J'utilise ca pour tout mettre à neuf. Il y a sans doute des trucs
redondants, mais ca marche ;-)

Le -P c'est pour lui donner le comportement par défaut si il n'a pas de
règle associée.

Mike