Administrace komentářů

(sakra, ctyri tuny odpovedi tu budu generovat slibuju ze priste si to nejdriv prectu cely a az pak budu odpovidat). Co se tyce pridani pravidel:
iptables -t filter -I INPUT 1 -s 206.13.62.0/24 -j PGD_LOGDROP
iptables -t filter -I INPUT 1 -s 206.130.8.0/24 -j PGD_LOGDROP
iptables -t filter -I INPUT 1 -s 206.130.8.0/24 -j PGD_LOGDROP # nechapu proc je tu jeste tahle. Vzdyt je stajna jako ta predtim
Takze bez ty "zbytecny":
iptables -t filter -I INPUT 1 -s 206.13.62.0/24 -j PGD_LOGDROP
iptables -t filter -I INPUT 1 -s 206.130.8.0/24 -j PGD_LOGDROP
Toto udela to same(za predpokladu ze chaina INPUT je prazdna)
iptables -t filter -A INPUT -s 206.130.8.0/24 -j PGD_LOGDROP
iptables -t filter -A INPUT -s 206.13.62.0/24 -j PGD_LOGDROP
Oni to pravdepodobne vkladaji na zacatek kvuli tomu aby (pro pripad ze uz neco v te chaine INPUT je) se toto zpracovalo jako prvni. Pokud je to tvuj script, pak misto:
iptables -t filter -F INPUT
iptables -t filter -A INPUT ...nejaky moje pravidlo...
iptables -t filter -A INPUT ...nejaky moje dalsi pravidlo...
iptables -t filter -I INPUT 1 -s 206.13.62.0/24 -j PGD_LOGDROP
iptables -t filter -I INPUT 1 -s 206.130.8.0/24 -j PGD_LOGDROP
udelas tohle:
iptables -t filter -F INPUT
iptables -t filter -A INPUT -s 206.130.8.0/24 -j PGD_LOGDROP
iptables -t filter -A INPUT -s 206.13.62.0/24 -j PGD_LOGDROP
iptables -t filter -A INPUT ...nejaky moje pravidlo...
iptables -t filter -A INPUT ...nejaky moje dalsi pravidlo...
tak je to totez.
Jinak tabulka "filter" je defaultni tabulka. Pokud se neuvede prepinac '-t jmeno_tabulky', iptables si sam dosadi '-t filter'. PGD chaina:
Nechapu proc se vyrabi chaina s nazvem PGD v tabulce 'filter', kdyz o neco dale se chce(ano, nastesti je to zakomentovany) pouzit v tabulce 'nat' stejnojmenna chaina ktera ale v tabulce 'nat' vyrobena nebyla. To totiz nebude ta sama chaina! prikazy 'iptables -t filter -n PGD' a 'iptables -t nat -N PGD' vyrobi _dve_ chainy, kazda v jine tabulce ktere jedine co maji spolecneho je nazev. Nic vic. V tabulce nelze pouzit chainu definovanou v jine tabulce.