Freesco, NND, CDN, EOS

Witam, czasami jakiś podejrzany adres trafia do kill-file po przez:
iptables -I FORWARD -d xx.xx.xx.xx -j DROP
o ile sporadyczne (pojedyncze) przywrócenie załatwię po przez :
iptables -D FORWARD -d xx.xx.xx.xx -j DROP
to nieraz chciałbym "wyczyścić" całą tablicę która nazbierała się po miesiącu. W jaki sposób najprościej to zrobić , czy restart iptables wystarczy ? nie spowoduje to problemu z innymi usługami (staty zciecha, mrtg) i konieczność ich restartu ? Thx za pomoc ...

_________________


lepiej być znanym pijakiem
niż anonimowym alkoholikiem ...

napewno spowoduje.

podejzyj co sie nazbieralo i kasuj recznie lub zrob sobie skrypt kasujacy.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

Dotychczas exportowałem sobie zawartość do pliku i z łapki pojedynczo kasowałem, niestety często jest problem gdy IP jest tłumaczone na nazwę hosta (np. nat1096.national-net.com ). Wtedy ping "nazwa hosta" i otrzymane IP wklejam do regułki iptables ... Trochę to czasochłonne, a niestety na stworzenie skryptu brak umiejętności. Thx za odzew.

_________________


lepiej być znanym pijakiem
niż anonimowym alkoholikiem ...

iptables -L FORWARD -n

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Thx za kolejne ułatwienie , doszukałem się skryptu który powinien wyczyścić tablice wpisów , nie chciałbym jednak sprawdzac na "żywym organiźmie" z tąd pytanie - czy to zadziała ??

#!/bin/sh
# Czyszczenie wszystkich wpisów. iptables -F czyści tablicę filter
iptables -F
iptables -t nat -F
iptables -t mangle -F

pozdrawiam ...

_________________


lepiej być znanym pijakiem
niż anonimowym alkoholikiem ...

zadziala

wyczysci wszystko, potrzeben wpisy tez.

nie kombinuj. regulke kasujaca wpisy sam podales na poczatku.
masz liste zablokowanych ip wiec z niej skorzystaj,
zawarte tam wpisty podstawiaj do reguly i po problemie.


a jesli nie to w FORWARD filter dodaj sobie osobny lancuch do ktorego bedziesz kierowal reguly blokujace, aby wyczyscic je mozesz wowczas skasowac caly lancuch jedna regula i zalozyc na nowo.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ