Freesco, NND, CDN, EOS

Zakładając ,że wpisałem jakieś polecenie usuwające regułę z palca , załóżmy :


usuwa ona co prawda regułę

, ale robi to nie sprawdzając czy taka reguła w ogóle była w użyciu i jeżeli nie była to oczywiście zwraca błąd . Jak zrobić to "mądrze" aby nie zwracało błędu , ale sprawdzało ,czy taka reguła jest aktywna w systemie ?

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

nie wierzę ..... nikt ??

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

$i -D FORWARD -p tcp -s 192.168.2.25 -j DROP 2>/dev/null

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

połowiczne rozwiązanie ...czego oczy nie widzą tego sercu nie żal .... . A nie da się sprawdzić , czy w systemie ta reguła już nie funkcjonuje ?

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

iptables -L|grep 192.168.2.25

bałwan jestem to wszystkie reguly z tym ip. Raczej tez nie to o co Ci chodzilo, ale moze sie przyda.

Chyba jednak pozostanę przy ...2>/dev/null

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Widze ze temat regulkowy wiec pytanie moze i kosmiczne dla mnie - dla czesc pewnie banal. Jak powinna wygladac regula ktora spowoduje ze dany wew. ip bedzie mial zablokowany/odblokowany net? - chcialem dorobic cos co bedzie wygladalo podobnie do tablicy ogloszen i bedzie pozwalalo na za/od -blokowanie danego ip.

Robie cos takiego w celu regulacji danego ip:
zalozenie blokady na usera /usr/sbin/iptables -A FORWARD -s $1 -j DROP
sciagniecie blokady z usera /usr/sbin/iptables -D FORWARD -s $1 -j DROP 2>/dev/null

tyle ze mi dalej wylatuje dany ip na neta (a regula widnieje na lisce gdy pisze pierwsze i znika gdy wpisze drugie) - przypuszczam ze chodzi o to ze kompletnie nieznam zasad poslugiwania sie iptables i jakas inna regula umozliwia jednak wyjscie - moze cos zwiazanego ze standardowymi prerouting nat itp -strzelam?

_________________
http://hutnet.no-ip.org/ NND - NaweNawetDobry Linux

120 dni - a moglo byc dluzej Nie lubie GZE

nie -A tylko -I

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Czyli ma ladowac na poczatku przy rozpatrywaniu regul?
Pozwolilem sobie wykorzystac zasade dzialania tablicy ogloszen do zakladania i zdejmowania banana na niesfornych i opornych uzytkownikow, chyba to nie przestepstwo

_________________
http://hutnet.no-ip.org/ NND - NaweNawetDobry Linux

120 dni - a moglo byc dluzej Nie lubie GZE

Nawet fajnie to dziala - przy 20 kompach tabele z kompami nie za duze wiec mozna tego uzywac

_________________
http://hutnet.no-ip.org/ NND - NaweNawetDobry Linux

120 dni - a moglo byc dluzej Nie lubie GZE