On 31-10-2016 13:54, Henrique Fagundes wrote: > Prezados Colegas, > > Primeiramente saudações pinguianas para todos. > > Estou com uma dificuldade em relação a remoção de algumas regras via > script. > > No meu cenário, eu tenho três links e algumas (na verdade muitas) > regras de marcação de pacotes, TIPO, assim: > > iptables -t mangle -A PREROUTING -s 192.168.0.3 -j MARK --set-mark 1 > iptables -t mangle -A PREROUTING -s 192.168.0.4 -j MARK --set-mark 1 > iptables -t mangle -A PREROUTING -s 192.168.0.5 -j MARK --set-mark 1 > iptables -t mangle -A PREROUTING -s 192.168.0.6 -j MARK --set-mark 1 > > iptables -t mangle -A PREROUTING -s 192.168.0.7 -j MARK --set-mark 2 > iptables -t mangle -A PREROUTING -s 192.168.0.8 -j MARK --set-mark 2 > iptables -t mangle -A PREROUTING -s 192.168.0.9 -j MARK --set-mark 2 > iptables -t mangle -A PREROUTING -s 192.168.0.10 -j MARK --set-mark 2 > > iptables -t mangle -A PREROUTING -s 192.168.0.11 -j MARK --set-mark 3 > iptables -t mangle -A PREROUTING -s 192.168.0.12 -j MARK --set-mark 3 > iptables -t mangle -A PREROUTING -s 192.168.0.13 -j MARK --set-mark 3 > iptables -t mangle -A PREROUTING -s 192.168.0.14 -j MARK --set-mark 3 > > Bom... Eu sei se eu rodar um "iptables -F -t mangle" eu limpo toda a > tabela mangle. > > Mas e seu quiser limpar apenas as regras de marcação para saída pelo > link 2? Como ficaria o comando de iptables? > > Preciso descobrir como fazer isso, pois sempre que um link cai e meu > failover troca o gateway padrão, ele precisará excluir as marcações de > pacotes para o link que caiu. > > Se alguém puder ajudar, ficarei muito grato. > > Atenciosamente, > > Henrique Fagundes > henrique@linuxadmin.com.br > Skype: magnata-br-rj > Linux User: 475399 > > http://www.aprendendolinux.com/ > http://www.facebook.com/PortalAprendendoLinux > http://youtube.com/aprendendolinux/ > http://twitter.com/aprendendolinux/ > ______________________________________________________________________ > Participe do Grupo Aprendendo Linux > https://groups.google.com/forum/#!forum/portal-aprendendo-linux > > Ou envie um e-mail para: > portal-aprendendo-linux+subscribe@googlegroups.com > Um método de trabalhar com iptables é tentar encapsular regras semelhantes dentro de umas mesma CHAIN. Então, seria bem mais simples você criar uma CHAIN pra cada link e quando necessário limpar aquela a CHAIN desejada. Fica mais simples, mais fácil de entender e administrar. -- Lucas Castro
Attachment:
signature.asc
Description: OpenPGP digital signature