web-dev-qa-db-fra.com

Comment réinitialiser les iptables d'Ubuntu 12.04 par défaut sans se verrouiller?

Quelqu'un pourrait-il bien vouloir fournir les commandes pour réinitialiser complètement les iptables (pare-feu) pour Ubuntu 12.04 à son paramètre "usine" par défaut? D'après ce que je comprends, une mauvaise action entraînerait le verrouillage de la boîte Linux?

28
Honey Badger

Définissez la stratégie par défaut sur les iptables sur ACCEPTER:

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

Rincez ensuite les règles:

iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD

Remarque, cela n'affectera pas les tables alternatives, NAT tables, tables de routage PRE/POST, etc.

38
Wing Tang Wong

Cette chose semble être ok .. http://insanelabs.com/linux/linux-reset-iptables-firewall-rules/

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
16
Aravinda

réponse de Wing sera à votre secours lorsque les choses tournent mal avec iptables. Si vous souhaitez tout réinitialiser, y compris les tables alternatives, NAT, PRE/POST ROUTING, utilisez ce script:

#!/bin/sh
#
# rc.flush-iptables - Resets iptables to default values.
#
# Copyright (C) 2001 Oskar Andreasson <bluefluxATkoffeinDOTnet>
#
# This program is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; version 2 of the License.
#
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
# GNU General Public License for more details.
#
# You should have received a copy of the GNU General Public License
# along with this program or from the site that you downloaded it
# from; if not, write to the Free Software Foundation, Inc., 59 Temple
# Place, Suite 330, Boston, MA 02111-1307 USA
#
# Configurations
#
IPTABLES="/sbin/iptables"
#
# reset the default policies in the filter table.
#
$IPTABLES -P INPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT
$IPTABLES -P OUTPUT ACCEPT
#
# reset the default policies in the nat table.
#
$IPTABLES -t nat -P PREROUTING ACCEPT
$IPTABLES -t nat -P POSTROUTING ACCEPT
$IPTABLES -t nat -P OUTPUT ACCEPT
#
# reset the default policies in the mangle table.
#
$IPTABLES -t mangle -P PREROUTING ACCEPT
$IPTABLES -t mangle -P POSTROUTING ACCEPT
$IPTABLES -t mangle -P INPUT ACCEPT
$IPTABLES -t mangle -P OUTPUT ACCEPT
$IPTABLES -t mangle -P FORWARD ACCEPT
#
# flush all the rules in the filter and nat tables.
#
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t mangle -F
#
# erase all chains that's not default in filter and nat table.
#
$IPTABLES -X
$IPTABLES -t nat -X
$IPTABLES -t mangle -X

Source: Partage de connexion Internet - Aide Ubunt

3
Sahil Arora