Re: Не получается удалить правило с IPset из цепочки IPTABLES

[Alex Kuklin <alex@kuklin.ru>]

On 13.03.2011 15:36, Rubik Andrey wrote:
> Создана таблица в ipset:
> ipset -N ddos iphash
>
> Есть правило в iptables:
> iptables -A INPUT -p tcp --dport 80 -m set --match-set ddos src -j DROP
>
> Не могу его удалить:
> iptables -D INPUT -p tcp --dport 80 -m set --match-set ddos src -j DROP
> iptables: Bad rule (does a matching rule exist in that chain?).
>
> Вариант iptables -F INPUT не подходит, т.к. мне нужно удалить только
> одно это правило.
>
> Если работать с правилами которые не содержат таблиц ipset, то всё
> работает:
>
> iptables -A INPUT -p tcp --dport 80 -j DROP
> iptables -D INPUT -p tcp --dport 80 -j DROP
>
> В чём я не прав?
>    
Непонятно пока, я ipset не использовал.
А как выглядит правило, если посмотреть iptables-save?
Может, переформулировать его так, как оно хранится "унутре"?

--
Alex