[Fwd: Re: Parar el firewall]
Juancar me ha enviado este correo que supongo será para la lista. Para
quien guste de manejar iptables.
-------- Mensaje Original --------
Asunto: Re: Parar el firewall
Fecha: Mon, 3 Nov 2003 10:17:48 -0500
De: juanca <juanca@sat.com.py>
Para: Bernardo Arlandis Mañó <berarma@ya.com>
Referencias: <[🔎] JHEDILAEHCNFBNPIKLEIOEKFEJAA.l.marza@marinador.com>
<[🔎] 3FA62547.9050102@ya.com>
Bueno, te aconsajaria que lo prepares en un script y comentes lo que no
deseas que se agregue a los paramentros del kernel y que netfilter no se
entere.
Otra cosa, cuando tienes montadas tus reglas y deseas dejar sin validez
alguna, lo que te queda hacer es sacarla o cambiarla, para tales casos
tendrias que hacer lo esto primero.
Ejemplo:
Cuando tienes ya montadas tus reglas y quieres que solo tu NAT este vigente,
haces esto.
Para $1 usas INPUT o para $2 OUTPUT o $3 usas FORWARD
iptables -nvL <$1 o $2 o $3> --line-numbers
Es decir es español te lo explico
iptables -nvL INPUT --line-numbers
Esto te mostrara tus reglas montadas por numero de linea, asi de esa menera
podras borrar un solo y la que prefieras o cambiarlas en tal caso.
to do so, ejecuta esto por ejemplo si queres borrar la linea 3 de la regla
INPUT.
iptables -D INPUT 3
Para reemplar tambien usa la opcion -D
Ahora si lo que quieres es limpiar todas tus reglas necesitas hacer esto.
Esto es solo una opcion (aclaro) no es la unica.
/etc/init/iptables clear
Tienes otras opciones si deseas investigar mas al respecto, ahi lo tienes a
man iptables
Saludos
Reply to: