IPTABLES: COMO DESFAZER AS REGRAS ? [RESOLVIDO]

mlgrassi
(usa Debian)

Enviado em 18/11/2009 - 22:02h

Suponhamos que eu esteja numa situação assim: Squid instalado e configurado num servidor qualquer com as devidas regras iptables (redirecionamento de porta 80 para a 3128 na placa de rede e blablabla), enfim estando tudo ok. Mas em determinado momento eu desejar parar o squid. Logicamente eu farei um ./squid stop. Mas como faço para voltar ao normal (reverter o processo) do iptables sem a necessidade de reiniciar o pc. Resumindo o que quero saber é como desfazer o comando iptables -t nat -A PREROUTING -i eth0-local -p tcp -d ! <Ip_Conectividade> --dport 80 -j REDIRECT --to-port 3128 sem a necessidade de reiniciar o computador e/ou alterar o script de inicialização acrescido no rc.local?

removido
(usa Nenhuma)

Enviado em 18/11/2009 - 22:26h

iptables -F

me deve um expresso puro sem doce... rss

magnolinux
(usa Debian)

Enviado em 19/11/2009 - 08:09h

o comando que o vfs passou acima esta errado pela sua duvida, caso vc execute o comando so sera limpo as regras da tabela filter, mais como o roteamento de pacote é feito na tabela nat, a regra continuara la, firme e forte... Execute os seguintes comando.

iptables -t filter -F
iptables -t nat -F
iptables -t mangle -F

Desta forma sera limpo todas as regras em todas as tabelas.

Flw...

spolti
(usa Fedora)

Enviado em 19/11/2009 - 08:21h

se não quiser dar comando reinicia a máquina que o iptables volta zerado... :)


se nao faça o que o pessoal falou acima.. :)

magnolinux
(usa Debian)

Enviado em 19/11/2009 - 08:24h

mais igual ele falou acima filippec, o script ta no rc.local, entao quando ele reiniciar o micro, ele vai executar e a regra vai ser adicionada na tabale nat novamente.

O que ele pode fazer, é comentar a linha que chama o script do rc.local e aí sim reiniciar o micro.

!!!

Diede
(usa Debian)

Enviado em 19/11/2009 - 11:46h

Basta modificar a sintaxe do comando.
No seu comando ( iptables -t nat -A PREROUTING -i eth0-local -p tcp -d ! <Ip_Conectividade> --dport 80 -j REDIRECT --to-port 3128 ) , o "-A" é de append. Basta modificá-la e trocar por delete (-D), ficaria assim:
iptables -t nat -D PREROUTING -i eth0-local -p tcp -d ! <Ip_Conectividade> --dport 80 -j REDIRECT --to-port 3128

magnolinux
(usa Debian)

Enviado em 24/11/2009 - 12:43h

Aí vfs.. agora so tem que me passar o café expresso.. mais quero com acucar..
rsssssssssss

shsuhsushushsuhs

removido
(usa Nenhuma)

Enviado em 24/11/2009 - 12:51h

todo seu, cobra da vítima ai, digo, do colega... rsrs

magnolinux
(usa Debian)

Enviado em 24/11/2009 - 12:57h

Parabens a todos....

o que mais tem nesse topico é maneira de limpar ou substituir as regras do iptables...

abraço a todos...!