Dotaz: iptables -F shodil přístup k serveru

[thx4help]

Dobrý den, dnes jsme na serveru spustili příkaz iptables -F, server v zápětí zmrznul a po opětovném pokusu o přihlášení server odpovídá hláškou "connection refused" nevíte prosím někdo co se mohlo stát?

---

---

Odpovědi

[Michal Kubeček]

Politika v chainu INPUT (nebo dokonce možná i OUTPUT) nastavená na DROP?

[thx4help]

No já mám za to, že tenhle command "by měl" smazat všechny chainy. Opravte mě, jestli se pletu...

[Michal Kubeček]

"iptables -F" (flush) smaže jejich obsah, ale chainy jako takové zůstanou. Smazání všech uživatelských chainů provede "iptables -X".

[thx4help]

Tak tady by mohl být zakopaný pes. Ok pro příště, je "bezpečné" takovéto použití?

iptables -F && iptables -X

[Michal Kubeček]

Ne, v tomhle určitě problém není. Po "iptables -F" sice uživatelské řetězce dál existují, ale protože na ně neodkazuje žádné pravidlo (poté, co jste všechna smazal), nemají žádný efekt (stejně by neměly, když jsou prázdné).

[thx4help]

Ok, takže jsem ztracen. Je to tedy nestandardní fail? Já tento command použil v minulosti již několikrát, když jsem potřeboval rychle zjistit jestli mi háže klacky pod nohy iptables a nikdy jsem neměl obdobný problém...

[Tomáš Bžatek]

Pravděpodobné vysvětlení jste dostal hned v první odpovědi. Pokud ale naslepo spouštíte příkazy, o nichž nevíte, co dělají, musíte počítat s tím, že to občas dopadne špatně.

[thx4help]

Přečetl jsem si to ještě jednou a už mi to secvaklo. Díky moc za Váš čas. :)

[romank]

Iba ze by nie ... -F, --flush [chain] Flush the selected chain (all the chains in the table if none is given). This is equivalent to deleting all the rules one by one.

[Michal Kubeček]

Vždyť to je ale přesně to, co tvrdím: "-F" (flush) smaže obsah chainu (případně všech chainů v dané tabulce, nedostane-li argument), tj. všechna pravidla v něm, ale chain jako takový nesmaže. K tomu slouží "-X". Jestli mi nevěříte, vyzkoušejte si to.

[romank]

Ano, mate pravdu.

[Marek]

iptables -F smaže všechna pravidla, ale ponechá policy. Pokud je policy DROP, tak žádné pravidlo nezabrání tuto policy aplikovat. Velmi oblíbený začátečnický chyták. Pomůže jen záchrana z console nebo restart.