Dotaz: Iptables

[wydesenej]

Ahoj, potrebuju zjitit jestli jadro podporuje iptables. Nastavil jsem tabulku iptables ale prijde mi ze nema na nic vliv.

Dik, Ondra

Odpovědi

[B0biN]

Jakou a kde tabulku iptabels? Co vypise prikaz:
iptable -V

[B0biN]

sry samo ze:
iptables -V

[wydesenej]

iptables v1.3.6

[Filip Jirsák]

Příkazem iptables -nL si vypíšete aktuální stav hlavní tabulky, případně iptables .t nat -nL tabulky pro NAT. U každého řetězce se vypíše i počet paketů, které jím prošly, což se může hodit k ladění. Ověřit funkčnost pak můžete ve spolupráci s tcpdumpem, kdy můžete sledovat, jaké pakety na určité rozhraní přicházejí a jaké odcházejí. Že by jádro paketový filtr nepodporovalo a utilita iptables by nic neohlásila považuju za krajně nepravděpodobné a myslím, že konfigurací běžného jádra nepůjde takového stavu docílit (tj. buď jádro obsahuje paketový filtr i rutiny k jeho nastavování, pak iptables bude fungovat, nebo neobsahuje ani jedno, a pak iptables oznámí chybu).

[diverman]

jestli jadro podporuje iptables zjistis take pomoci

zcat /proc/config.gz | grep IPTABLES

[czjaromir]

Nejsem si zcela jisty ale řekl bych že pravidla se projeví až po restartu.Vlastně přemýšlím nad tím jak to udělat abych měl jistotu že mi to půjde bez restartu serveru.JM

[Michal Kubeček]

Nemáte pravdu. Změna se samozřejmě projeví okamžitě. Naopak, po startu jádra je vždy stejný výchozí stav: žádné uživatelské řetězce, žádná pravidla, všechny politiky ACCEPT.