Renomeando uma chain

Agora vamos ver como renomear uma chain.

"-E" ou "--rename-chain" → Está ação renomeia uma chain.

Vamos renomear a nossa chain internet para sem-proxy:

# iptables -E internet sem-proxy

Vamos listar novamente as nossas regras:

# iptables -L -n --line-numbers

Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    sem-proxy  all  --  0.0.0.0/0          0.0.0.0/0

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

Chain sem-proxy (1 references)
num  target     prot opt source               destination
1    ACCEPT     all  --  10.0.0.20      0.0.0.0/0
2    ACCEPT     all  --  10.0.0.21      0.0.0.0/0

Note que o IPtables já mudou em nossa chain INPUT a chamada da chain internet para sem-proxy.

Deletando uma chain

"-X" ou "--delete-chain" → Esta ação deleta uma chain.

Para podemos deletar uma chain, precisamos primeiro limpar a referência dela e depois excluir:

# iptables -D INPUT 1

Agora vamos excluir a chain:

# iptables -X sem-proxy

Criar uma política default

"-P" ou "--policy" → Esta ação cria uma política default.

A política default serve para quando um pacote não entra em nenhuma regra pré-definida no controle do firewall, ela possa seguir esta política. Por exemplo, temos um acesso na porta 143, porém, não temos nenhuma regra liberando ou bloqueando este acesso, com isso, se tivermos uma política default, ela que vai ser executada no caso de não termos uma regra padrão para o pacote.

Vamos ver como podemos definir uma política de bloqueio para qualquer pacote que não contenha uma regra na chain INPUT:

# iptables -P INPUT DROP

Neste caso, todos os pacotes que não tiverem regras pré-definidas vão ser bloqueados.

Vamos ver agora um exemplo de uma política de ACCEPT que vai aceitar um pacote, caso ele não tenha uma regra pré-definida:

# iptables -P INPUT ACCEPT

Neste caso, caso o pacote não caia em nenhuma regra, ele vai ser liberado no firewall.

* Cuidado com este tipo de política.