Re: IPTABLES -F

[Artem Chuprina <ran@ran.pp.ru>]

Иван Сергеевич Щербаков -> debian-russian@lists.debian.org  @ Wed, 24 May 2006 17:06:39 +0700:

 ИСЩ> Здравствуйте, debian-russian@lists.debian.org!

 ИСЩ> При сбросе цепочек ключем  -F
 ИСЩ> ------------------------------
 ИСЩ> #!/bin/sh

 ИСЩ> iptables -F
 ИСЩ> iptables -X
 ИСЩ> . . . . .
 ИСЩ> ------------------------------
 ИСЩ> Цепочки INPUT OUTPUT сбрасываются, а цепочка PREROUTING нет, и

Она находится в другой таблице.

 ИСЩ> добавляется ее копия. Вижу их когда выполняю:
 ИСЩ>   iptables-save > ipt-save.txt

 ИСЩ> Если выполняю в командной строке iptables -F , то в случае если перед
 ИСЩ> этим было несколько запусков файла с правилами iptables, сервер повисает.

 ИСЩ> Кто-нибудь сталкивался с подобным?
 ИСЩ> Как сбросить цепочку PREROUTING ?

 ИСЩ> И еще вопрос:
 ИСЩ> В IPCHAINS  после ключа -j DENY/ACCEPT/REJECT можно было добавить -l и
 ИСЩ> все уходило в лог. А как в IPTABLES сделать так что бы можно было в
 ИСЩ> логе посмотреть что "задропилось" или "реджектнулось" ?

Отдельным правилом.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

Проспрягайте, хлопцы, коней...
	М. Черкашин