Sao chép quy tắc iptable

Tôi có quy tắc iptable này:

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-N fail2ban-ssh
-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
-A INPUT -i lo -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -j DROP
-A fail2ban-ssh -s xx.xxx.xx.xx/32 -j REJECT --reject-with icmp-port-unreachable
-A fail2ban-ssh -j RETURN
-A fail2ban-ssh -j RETURN

Những dòng kẻ

-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh

và

-A fail2ban-ssh -j RETURN

dường như được nhân đôi hoặc viết hai lần. Làm thế nào tôi có thể loại bỏ trùng lặp?

Liệt kê với số dòng và xóa theo số.

iptables --line-numbers --list

Sau đó xóa một quy tắc bằng số dòng của nó. Sau đó lặp lại (số dòng thay đổi cho các quy tắc sau khi một quy tắc bị xóa để liệt kê lại trước khi xóa một quy tắc khác).

iptables -D INPUT 6

iptables-save | uniq | iptables-restore

Đó là tất cả những gì bạn cần thực sự.

Nếu bạn chỉ muốn xóa hai dòng trực tiếp một dòng sau khi bạn có thể xuất, thống nhất và nhập lại với

mkdir ~/tmp
iptables-save > ~/tmp/iptables.conf
uniq /tmp/iptables.conf > ~/tmp/iptables_new.conf
iptables-restore < ~/tmp/iptables_new.conf

Nếu bạn muốn xóa các dòng khác, hãy sử dụng trình chỉnh sửa trên ~ / tmp / iptables.conf trước khi bạn nhập lại nó theo cùng một cách.

Kiểm tra quy tắc mới của bạn với

iptables-save

Một nhận xét cho fail2ban: fail2ban dường như tự thêm các quy tắc iptables của nó. Vì vậy, bạn không nên lưu trữ các quy tắc này với ví dụ: iptables-save. Sau đó, sau khi khởi động lại, các quy tắc sẽ được nhân đôi (quy tắc đã lưu của bạn + quy tắc được thêm bởi fail2ban).

Xóa tất cả các dòng trùng lặp trừ CAM KẾT

/sbin/iptables-save | awk '!COMMIT||!x[$0]++' | /sbin/iptables-restore

Tôi đang sử dụng một tập lệnh bash nhỏ như vậy chạy qua cron.

     #!/bin/bash 
         readarray -t tabl_lines <<< "$(iptables -nL INPUT --line-number | grep "fail2ban-ssh")"
            i=''
            for tline in "${tabl_lines[@]}"
            do 
            #skip the first result
            if [ -n "$i" ]; then
            sudo iptables -D INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
            # if necessary, you can erase and other rules, 
            # because they usually repeat the same number of times
            # sudo iptables -D INPUT -p tcp -m multiport --dports 21 -j fail2ban-vsftpd
save_iptables=yes
            else 
            i=start_remove
            fi
            done
if [ "$save_iptables" == "yes" ]; then
/sbin/service iptables save
fi