Juancar me ha enviado este correo que supongo será para la lista. Para quien guste de manejar iptables.

-------- Mensaje Original --------
Asunto:         Re: Parar el firewall
Fecha:  Mon, 3 Nov 2003 10:17:48 -0500
De:     juanca <[EMAIL PROTECTED]>
Para:   Bernardo Arlandis Maņķ <[EMAIL PROTECTED]>
Referencias: <[EMAIL PROTECTED]> <[EMAIL PROTECTED]>



Bueno, te aconsajaria que lo prepares en  un script y comentes lo que no
deseas que se agregue a los paramentros del kernel y que netfilter no se
entere.

Otra cosa, cuando tienes montadas tus reglas y deseas dejar sin validez
alguna, lo que te queda hacer es sacarla o cambiarla, para tales casos
tendrias que hacer lo esto primero.


Ejemplo:
Cuando tienes ya montadas tus reglas y quieres que solo tu NAT este vigente,
haces esto.
Para $1 usas INPUT o para $2 OUTPUT o $3 usas FORWARD
iptables -nvL <$1 o $2 o $3>  --line-numbers

Es decir es espaņol te lo explico
iptables -nvL INPUT --line-numbers

Esto te mostrara tus reglas montadas por numero de linea, asi de esa menera
podras borrar un solo y la que prefieras o cambiarlas en tal caso.

to do so, ejecuta esto por ejemplo si queres borrar la linea 3 de la regla
INPUT.
iptables -D INPUT 3
Para reemplar tambien usa la opcion -D

Ahora si lo que quieres es limpiar todas tus reglas necesitas hacer esto.
Esto es solo una opcion (aclaro) no es la unica.

/etc/init/iptables clear

Tienes otras opciones si deseas investigar mas al respecto, ahi lo tienes a
man iptables

Saludos


Responder a