अपने आप को लॉक किए बिना डिफ़ॉल्ट रूप से Ubuntu 12.04 iptables को रीसेट कैसे करें?


28

क्या कोई व्यक्ति कृपया अपने डिफ़ॉल्ट "फ़ैक्टरी" सेटिंग के लिए Ubuntu 12.04 के लिए iptables (फ़ायरवॉल) को पूरी तरह से रीसेट करने के लिए कमांड प्रदान कर सकता है? जो मुझे समझ में आ रहा है, उससे यह गलत हो सकता है कि एक को लिनक्स बॉक्स से बाहर कर दिया जाए?

जवाबों:


37

ACTPT को iptables पर डिफ़ॉल्ट नीति सेट करें:

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

फिर नियमों की धज्जियाँ उड़ाएँ:

iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD

ध्यान दें, यह वैकल्पिक तालिकाओं, NAT तालिकाओं, PRE / POST रूटिंग तालिकाओं, आदि को प्रभावित नहीं करेगा।


1
धन्यवाद @ तांग वोंग। क्या उपरोक्त पूरी तरह से फ़ायरवॉल को अपने उबंटू डिफ़ॉल्ट स्थिति में लौटा देगा? क्या होगा अगर मैंने गलती से अन्य तालिकाओं को बदल दिया है? मैं डिफ़ॉल्ट रूप से सभी टेबल कैसे लौटाऊं? धन्यवाद!
हनी बेजर

आप iptables-save और iptables- पुनर्स्थापना का उपयोग कर सकते हैं। मूल रूप से, अपने iptables को किसी फ़ाइल में कॉन्फ़िगर करें। सुनिश्चित करें कि तीन प्राथमिक डिफ़ॉल्ट ACCEPT हैं, और फिर डंप फ़ाइल से अन्य तालिका प्रकार हटाएं। फिर, इसे iptables- पुनर्स्थापना के साथ रनिंग सिस्टम में वापस आयात करें। जो आपको एक साफ सुथरी स्थिति में ले जाना चाहिए। यह माना जाता है कि आप बॉक्स को रिबूट नहीं कर सकते हैं या नहीं करना चाहते हैं।
विंग टैंग वोंग

1
पकड़ लिया। प्रश्न: अगर मैं बॉक्स को रिबूट करूं तो क्या होगा? क्या होगा? धन्यवाद!
हनी बेजर

यदि आप सभी iptable नियमों को अक्षम करते हैं जो रिबूट पर बंद हो जाएंगे, तो एक ताज़ा बूट बॉक्स के लिए डिफ़ॉल्ट नियम ACCEPT मोड में सिर्फ तीन तालिकाओं के लिए डिफ़ॉल्ट होंगे। अन्य तालिकाओं गायब हो जाएगा। नियमों को मानने से पहले आप मैन्युअल रूप से काम कर रहे थे, फिर एक रिबूट उन्हें साफ कर देगा। हालांकि, अगर वे इस तरह से आए, तो आपको स्टार्टअप पर स्थापित होने वाले नियमों को खोजने / अक्षम करने / हटाने / हटाने की आवश्यकता होगी।
विंग तांग वोंग

दिए गए समाधान केवल तभी काम करेंगे जब आप लगातार iptables स्थापित नहीं करते हैं यदि आपने किया है, तो आपको sudo apt-get remove iptables-persistent
फॉलिंग कॉमन

16

यह बात ठीक लगती है .. http://insanelabs.com/linux/linux-reset-iptables-firewall-rules/

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

1
यार, तुम नहीं जानते कि मैं तुम्हारे लिए कितना आभारी हूँ !!!! दर्दनाक डिबगिंग के कई घंटों के बाद मैंने आखिरकार अपने iptables को डिफ़ॉल्ट में बदल दिया और मेरी समस्या अब ठीक हो गई है! मेरी समस्या यह थी कि मेरे पास नोडज सर्वर था जो लोकलहोस्ट पर ठीक काम करता था: also० और साथ ही माइप: had० लेकिन मेरे पास एक और नोडज सर्वर था जो कि लोकलहोस्ट पर काम करता था: ४००० लेकिन म्यिप पर काम नहीं किया: ४००० और मैं बहुत निराश था क्योंकि यह मेरी रास्पबेरी पी पर मेल सर्वर स्थापित करने के बाद हुआ और यह अचानक हुआ। फिर से यार, तुम मेरे पास से बीयर लो! धन्यवाद!
मिलाएं

3

जब चीजें गलत हो जाएं तो विंग का जवाब आपके बचाव में होगा iptables। तुम सब कुछ रीसेट करने के लिए, वैकल्पिक टेबल सहित चाहते हैं NAT, PRE/POST ROUTING, इस स्क्रिप्ट का उपयोग:

#!/bin/sh
#
# rc.flush-iptables - Resets iptables to default values.
#
# Copyright (C) 2001 Oskar Andreasson <bluefluxATkoffeinDOTnet>
#
# This program is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; version 2 of the License.
#
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
# GNU General Public License for more details.
#
# You should have received a copy of the GNU General Public License
# along with this program or from the site that you downloaded it
# from; if not, write to the Free Software Foundation, Inc., 59 Temple
# Place, Suite 330, Boston, MA 02111-1307 USA
#
# Configurations
#
IPTABLES="/sbin/iptables"
#
# reset the default policies in the filter table.
#
$IPTABLES -P INPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT
$IPTABLES -P OUTPUT ACCEPT
#
# reset the default policies in the nat table.
#
$IPTABLES -t nat -P PREROUTING ACCEPT
$IPTABLES -t nat -P POSTROUTING ACCEPT
$IPTABLES -t nat -P OUTPUT ACCEPT
#
# reset the default policies in the mangle table.
#
$IPTABLES -t mangle -P PREROUTING ACCEPT
$IPTABLES -t mangle -P POSTROUTING ACCEPT
$IPTABLES -t mangle -P INPUT ACCEPT
$IPTABLES -t mangle -P OUTPUT ACCEPT
$IPTABLES -t mangle -P FORWARD ACCEPT
#
# flush all the rules in the filter and nat tables.
#
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t mangle -F
#
# erase all chains that's not default in filter and nat table.
#
$IPTABLES -X
$IPTABLES -t nat -X
$IPTABLES -t mangle -X

स्रोत: इंटरनेट कनेक्शन साझा करना - उबंटू सहायता

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.