Сброс iptables
Я думаю, что завинтил свой iptables, я пытался заставить postgresql позволять соединения TCP/IP, не уверенные, что я сделал, но iptables теперь похожи на это? Как может я возвращать их к нормальному/по умолчанию (позволяющий postgresql на порте: 5432)
sudo iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere bonify.archaeolabs.nl tcp spts:1024:65535 dpt:postgresql state NEW,ESTABLISHED
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- bonify.archaeolabs.nl anywhere tcp spt:postgresql dpts:1024:65535 state ESTABLISHED
Chain DOCKER (0 references)
target prot opt source destination
Chain DOCKER-ISOLATION (0 references)
target prot opt source destination
RETURN all -- anywhere anywhere
3 ответа
Iptables может быть пересдан к следующей команде:
iptables -F
опция-F означает "сброс", и все пользовательские правила удалены.
Ну, чтобы сбросить все правила обо всех таблицах и сбросить iptables для установки по умолчанию:
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F
sudo iptables -X
sudo iptables -t nat -F
sudo iptables -t nat -X
sudo iptables -t mangle -F
sudo iptables -t mangle -X
sudo iptables -t raw -F
sudo iptables -t raw -X
Может быть задан сценарием, сохранить это в ~ / мусорное ведро, как говорят''
#!/bin/bash
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -t raw -F
iptables -t raw -X
, Теперь работает sudo iptables_reset, принятие ~ / мусорное ведро находится на Вашем пути, иначе работайте sudo /home/your_user/bin/iptable_reset
, Теперь сохраняют значения по умолчанию
sudo sh -c "iptables-save > /etc/iptables.default"
, и можно восстановить простой как круг
sudo iptables-restore /etc/iptables.default
Это может быть достигнуто со следующими командами:
sudo iptables -t nat -F
sudo iptables -t mangle -F
sudo iptables -F
sudo iptables -X
-F: сбросьте iptables
-X: удалите правила не по умолчанию
Использование: sudo iptables -S для наблюдения то, что значения по умолчанию после сбрасывают с предыдущими командами.
Установленный правила по умолчанию:
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
Установка iptables для разрешения трафика пост-ГРЭС:
sudo iptables -A INPUT -p tcp -s 15.15.15.0/24 --dport 5432 -m state --state NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 5432 -m state --state ESTABLISHED -j ACCEPT
Источник:
https://www.digitalocean.com/community/tutorials/how-to-list-and-delete-iptables-firewall-rules