0

Я знаю, что можно создавать и удалять правила iptables для цепочек. Возможно ли подобное для таблиц?
И, если нет, возможно ли автоматизировать создание правил без использования скриптов?
Например, эти три правила объединить в одно:

iptables -t filter -A INPUT -i ens38 -j ACCEPT
iptables -t filter -A OUTPUT -i ens38 -j ACCEPT
iptables -t filter -A FORWARD -i ens38 -j ACCEPT
2
  • Приведите пример того, что вы хотите добавить для таблицы. И еще можете посмотреть на nftables. 10 авг 2019 в 11:05
  • Iptables-save iptables-restore рулят если надо вместо скриптов загрузить все правила разом
    – eri
    10 авг 2019 в 14:07

1 ответ 1

0

На сколько мне известно, добавлять правила можно только в цепочки.

Для реализации вашей задачи подходит создание новой цепочки и перенаправление в нее пакетов из INPUT, OUTPUT, FORWARD.

Делается так:

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

iptables -N my_chain

iptables -A INPUT -j my_chain
iptables -A OUTPUT -j my_chain
iptables -A FORWARD -j my_chain

iptables -A my_chain -i ens38 -j ACCEPT

Только такой фильтр - плохая идея. Правила для INPUT не имеют полной совместимости с OUTPUT, например.

iptables -t filter -A OUTPUT -i ens38 -j ACCEPT

Как вы себе это представляете? Выполнить пробовали?

1
  • На счет совместимости - не заметил. Просто как пример написал. В основном правила будут на протоколы и порты, без интерфейсов.)
    – AnnK
    10 авг 2019 в 11:53

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.