Bất cứ ai cũng có thể vui lòng cung cấp các lệnh để thiết lập lại hoàn toàn iptables (tường lửa) cho Ubuntu 12.04 về cài đặt "nhà máy" mặc định của nó? Theo những gì tôi hiểu, làm điều này sai sẽ khiến người ta bị khóa khỏi hộp linux?
Bất cứ ai cũng có thể vui lòng cung cấp các lệnh để thiết lập lại hoàn toàn iptables (tường lửa) cho Ubuntu 12.04 về cài đặt "nhà máy" mặc định của nó? Theo những gì tôi hiểu, làm điều này sai sẽ khiến người ta bị khóa khỏi hộp linux?
Câu trả lời:
Đặt chính sách mặc định trên iptables thành ACCEPT:
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
Sau đó tuôn ra các quy tắc:
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
Lưu ý, điều này sẽ không ảnh hưởng đến các bảng thay thế, bảng NAT, bảng định tuyến PRE / POST, v.v.
sudo apt-get remove iptables-persistent
Điều này có vẻ ổn .. http://insanelabs.com/linux/linux-reset-iptables-firewall-rules/
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
Câu trả lời của Wing sẽ được giải cứu khi có sự cố xảy ra iptables. Nếu bạn muốn đặt lại mọi thứ, kể cả các bảng thay thế NAT,, PRE/POST ROUTINGhãy sử dụng tập lệnh này:
#!/bin/sh
#
# rc.flush-iptables - Resets iptables to default values.
#
# Copyright (C) 2001 Oskar Andreasson <bluefluxATkoffeinDOTnet>
#
# This program is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; version 2 of the License.
#
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
# GNU General Public License for more details.
#
# You should have received a copy of the GNU General Public License
# along with this program or from the site that you downloaded it
# from; if not, write to the Free Software Foundation, Inc., 59 Temple
# Place, Suite 330, Boston, MA 02111-1307 USA
#
# Configurations
#
IPTABLES="/sbin/iptables"
#
# reset the default policies in the filter table.
#
$IPTABLES -P INPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT
$IPTABLES -P OUTPUT ACCEPT
#
# reset the default policies in the nat table.
#
$IPTABLES -t nat -P PREROUTING ACCEPT
$IPTABLES -t nat -P POSTROUTING ACCEPT
$IPTABLES -t nat -P OUTPUT ACCEPT
#
# reset the default policies in the mangle table.
#
$IPTABLES -t mangle -P PREROUTING ACCEPT
$IPTABLES -t mangle -P POSTROUTING ACCEPT
$IPTABLES -t mangle -P INPUT ACCEPT
$IPTABLES -t mangle -P OUTPUT ACCEPT
$IPTABLES -t mangle -P FORWARD ACCEPT
#
# flush all the rules in the filter and nat tables.
#
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t mangle -F
#
# erase all chains that's not default in filter and nat table.
#
$IPTABLES -X
$IPTABLES -t nat -X
$IPTABLES -t mangle -X