Ordem dos comandos IPTables
Sou nova no assunto...e estou tentando entender o que fizeram aqui na empresa e o que postam nos fóruns.
É diferente fazer:
iptables -F
iptables -P INPUT ACCEPT
do que fazer ao contrário
iptables -P INPUT ACCEPT
iptables -F
??
E fazer
iptables -F
iptables -F -t nat
não é redundante??
Re: Ordem dos comandos IPTables
dependendo da regra faz diferenca sim, mas em alguns casos nao, por ex
iptables -A INPUT -j DROP
iptables -A INPUT -j ACCEPT
a segunda regra nao tera efeito algum pq a primeira jah foi executada bloqueando
agora no teu exemplo
iptables -F > FLUSH, ele limpa as regras
iptables -P INPUT ACCEPT >> define politica padrao pra ACCEPT
------------------
iptables -F
iptables -F -t nat
nao eh redundante pelo seguinte, prmeira limpa as regras da tabela filter, q eh apadrao e por isso nao eh necessario especificar ela
a segunda limpa a tabela nat
Re: Ordem dos comandos IPTables
Só não entendi o seguinte. Quando vc faz um comando bloqueando e outro depois desbloqueando não vale o último? O que vale é o primeiro como vc colocou no exemplo?
No caso do comando -F (flush) pelo que eu li nos manuais que encontrei pela Internet, quando eu não especificava a tabela, o flush era feito removendo todas as regras de todas as chains existentes, independente se eram chains internas ou do usuário. Agora eu fiquei na dúvida, ou seja, quando não se especifica nada no comando -F significa que será feito o flush na tabela padrão filter ou em todas as tabelas?
Re: Ordem dos comandos IPTables
Citação:
Postado originalmente por PRISCILA SCHUBNELL
Só não entendi o seguinte. Quando vc faz um comando bloqueando e outro depois desbloqueando não vale o último? O que vale é o primeiro como vc colocou no exemplo?
exatamente, oq vale eh a primeira q ele encontra, qdo sao duas regras q estao fazendo a msm coisa, apenas trocando a politica, mas tome cuidado com uma coisa
iptables -P INPUT DROP
eh diferente de
iptables -A INPUT -j DROP
o primeiro ta alterando a politica default e a segunda esta criando uma regra pra bloquear tudo
Citação:
Postado originalmente por PRISCILA SCHUBNELL
No caso do comando -F (flush) pelo que eu li nos manuais que encontrei pela Internet, quando eu não especificava a tabela, o flush era feito removendo todas as regras de todas as chains existentes, independente se eram chains internas ou do usuário. Agora eu fiquei na dúvida, ou seja, quando não se especifica nada no comando -F significa que será feito o flush na tabela padrão filter ou em todas as tabelas?
o Flush limpa todas as regras e chains sendo do user ou nao, na tabela especificada, qdo vc nao especifica nda, ele assume q a tabela eh a filter
alem da filter tem, nat, mangle
da uma olhadinha nesse me artigo q acho que pode clarear um pouco mais:
https://under-linux.org/wiki/Tutoria...s/ipt-naofazer