JBs Wiki

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.

====== iptables ======
''iptables [-t table] <command> chain rulenum rule-specification''
 

^Befehl...........^Kürzel ^Beschreibung ^
|--flush          |-F     |Löscht alle Regeln.    |
|--list           |-L     |Listet die Regeln auf. |
|--zero           |-Z     |Für jede Regel wird mitgezählt wie oft sie zutreffend war und wieviel Bytes übermittelt wurden. Mit diesem Parameter werden diese Zähler zurückgesetzt.                 |
|--policy         |-P     |Setzt die Methode (auch Standardmethode) einer Kette                   |
|--append         |-A     |Hängt eine neue Regel an die Kette an                                  |
|--insert         |-I     |Fügt eine Regel anhand einer Nummer ein                                |
|--replace        |-R     |Ersetzt eine Regel anhand ihrer Nummer                                 |
|--delete         |-D     |Löscht eine identische Regel oder anhand ihrer Nummer aus der Kette    |
|--new-chain      |-N     |Erstellt eine benutzerdefinierte Kette; Beschreibung folgt in 6.3.     |
|--delete-chain   |-X     |Löscht eine benutzerdefinierte Kette; Beschreibung folgt in 6.3        |

<code bash>
# Anzeigen aller Regeln
iptables -L (oder iptables --list)

# Löscht alle Regeln
iptables -F (oder iptables --flush)

# Löscht nur die Regeln der Kette INPUT
iptables -F INPUT
</code>

Ggfls. (abhängig von Linux-Variante und Version) müssen neue iptables-Regeln noch permanent gespeichert werden, damit diese auch nach einem Neustart der iptables-Daemon wieder wie gewünscht agieren.
<code bash>
service iptables save                     # z.B. RedHat 6
/usr/libexec/iptables/iptables.init save  # z.B. RedHat 7
</code>
http://64-bit.de/dokumentationen/netzwerk/e/002/DE-IPTABLES-HOWTO-4.html

JBs Wiki

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Seiten-Werkzeuge