tüm iptables kurallarını silmenin en iyi yolu

Şu anda bu snippet'im var:

# flush all chains
iptables -F
iptables -t nat -F
iptables -t mangle -F
# delete all chains
iptables -X

Bunu uyguladıktan sonra bazı geçirimsiz kuralların hayatta kalma olasılığı var mı?

Buradaki fikir, tamamen yeni bir setet (nevermind route / ifconfig'in parametreleri) ile değiştirilebilen tamamen temiz bir iptables config dosyasına sahip olmaktır.

Sorunuzu kısaca cevaplamak için, hayır: her masayı temizledikten sonra artık "kural" kalmayacaktı. Bununla birlikte, kapsamlı olmak için, yerleşik INPUTve FORWARDzincirler için politikayı da belirlemek isteyebilirsiniz ACCEPT:

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -F
iptables -t mangle -F
iptables -F
iptables -X

İp6tables kurallarını temizle:

ip6tables -P INPUT ACCEPT
ip6tables -P FORWARD ACCEPT
ip6tables -P OUTPUT ACCEPT
ip6tables -t nat -F
ip6tables -t mangle -F
ip6tables -F
ip6tables -X

... ve bunu yapmalı. iptables -nvLBu (ya da çok benzer) çıktı üretmek gerekir :

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Bu, iptables sisteminizi tam olarak çok temel bir duruma getirecektir:

iptables-save | awk '/^[*]/ { print $1 } 
                     /^:[A-Z]+ [^-]/ { print $1 " ACCEPT" ; }
                     /COMMIT/ { print $0; }' | iptables-restore

Tüm politikalar KABUL'a döndürülecek ve mevcut kullanımdaki her tablonun silinmesi sağlanacaktır. Yerleşik zincirler dışındaki tüm zincirler artık bulunmayacak.

Güvenlik duvarının devre dışı bırakılmasına ne zaman ihtiyacım olursa, bunun gibi bir şey var:

• iptables-save > iptables.bak
• service iptables stop (ben fedoradayım)

Sadece boşaltın iptables'çekirdekten modülleri:

modprobe -r iptable_raw iptable_mangle iptable_security iptable_nat iptable_filter

UPD Ne yazık ki, gerçek olamayacak kadar iyi. Bir tabloda bir kural veya kullanıcı tanımlı bir zincir olduğu sürece, ilgili modülün referans sayısı 1'dir ve modprobe -rbaşarısız olur. Bunun gibi kuralları ve kullanıcı tanımlı zincirleri silebilirsiniz:

echo $'*raw\nCOMMIT\n*mangle\nCOMMIT\n*security\nCOMMIT\n*nat\nCOMMIT\n*filter\nCOMMIT' | iptables-restore

veya:

iptables-save | awk '/^[*]/ { print $1 "\nCOMMIT" }' | iptables-restore

Ayrıca, modülleri bu şekilde boşaltmak isteyebilirsiniz (kodlama modülü adı yok):

lsmod | egrep ^iptable_ | awk '{print $1}' | xargs -rd\\n modprobe -r

Parlak tarafta, bundan sonra iptables-savegüzel boş çıktı üretir :)

Kişi bunu 1 veya 2 komutta yapabilir:

 $ sudo iptables-save > iptables.bak
 $ sudo iptables -F

Sonuç:

$ sudo iptables -nvL
Chain INPUT (policy ACCEPT 3138 packets, 5567K bytes)
pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 3602 packets, 6547K bytes)
pkts bytes target     prot opt in     out     source               destination         

Son zamanlarda tüm bağlantıları engellemem gerekti.

iptables-policy INPUT DROP
iptables-policy OUTPUT DROP
iptables-policy FORWARD DROP

tasarruf için aşağıdakileri tavsiye ederim

Ubuntu:

/etc/init.d/iptables save
/sbin/service iptables save

RedHat / Centos:

/etc/init.d/iptables save
/sbin/iptables-save

Tüm geçerli ufw kurallarını yedeklemenin yanı sıra, geçmişte bunu kullandım.

cp /lib/ufw/{user.rules,user6.rules} /<BACKUP LOCATION> 
cp /lib/ufw/{user.rules,user6.rules} ./

Bunun gelecekteki referans için faydalı olabileceğini düşünüyorum. Paylaşacağımı düşündüm.

Yapılandırmayı iptables_backup.conf dosyasına yedekler ve tüm kuralları temizler.

iptables-save | tee iptables_backup.conf | grep -v '\-A' | iptables-restore

Önceki yapılandırmayı geri yüklemek için:

iptables-restore < iptables_backup.conf