iptables 学习过程中的几个疑问

紫玄冰

RH9

执行完iptables -F
用vi /etc/sysconfig/iptables打开，里面的内容还是没变。为何？

[ 本帖最后由 紫玄冰 于 2006-10-20 08:21 编辑 ]

sunkez

那些规则是默认的！！

紫玄冰

iptables -F是不管默认还是自定义的，都可以删除吧

Linux@初学者

是型如这些规则吗?
[root@localhost /]# cat /etc/sysconfig/iptables
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9999 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 873 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

这些是系统生成的,删不掉啊
-F只能删除用户自定义规则.

qtdszws

iptables -F只清空内存中的已加载规则

紫玄冰

原帖由 Linux@初学者 于 2006-10-19 11:19 发表
是型如这些规则吗?
[root@localhost /]# cat /etc/sysconfig/iptables
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter ...

是上面的内容。。

好象iptables -X才是删除用户自定义规则吧

另。如果我要删除默认规则怎么做呢？

LnBSD

>/etc/sysconfig/iptables

紫玄冰

另，iptables -A添加的规则为什么restart后都不见喽。

kenduest

原帖由 紫玄冰 于 2006-10-19 14:34 发表
另，iptables -A添加的规则为什么restart后都不见喽。

你的问题老实说都很简单, 不过缺乏许多认识了解.

首先要知道的是 iptables -A 新增的 firewall rule 都是储存在系统的 kernel 内存内, 重新开机或者是使用 iptables -F 这些方式就消失了.

所以你要每次开机会生效, 你得让那些叙述于开机时再执行一次, 不管是慢慢使用 iptables -A 还是使用 iptables-restore 来回存之前使用 iptables-save 储存的 firewall rule 都好.

于网络与硬件版, 最前面有一篇 iptables firewall faq 文章, 里面有一些整理可以解决你部分疑惑.

==

紫玄冰

原帖由 kenduest 于 2006-10-19 14:40 发表


你的问题老实说都很简单, 不过缺乏许多认识了解.

首先要知道的是 iptables -A 新增的 firewall rule 都是储存在系统的 kernel 内存内, 重新开机或者是使用 iptables -F 这些方式就消失了.

所以你要每次 ...

谢谢你的回复
问题的简单点，很多都是理解性的，不过没有用过还真不知道。学习中。。

另，我用iptables-save命令保存
restart后刚刚添加的规则还的没有。

不如直接告诉怎么样保存才能让新添加的规则在PC重新启动依然存在。