APOSTILA GNU/DEBIAN AVANÇADO - Gerds

10.5.9. Apagando um chain criado pelo usuário
APOSTILA GNU/DEBIAN AVANÇADO
Para apagarmos um chain criado pelo usuário, usamos a seguinte sintaxe:
iptables [-t tabela] [-X chain]
Onde:
tabela
Nome da tabela que contém o chain que desejamos excluir.
chain
Nome do chain que desejamos apagar. Caso não seja especificado, todos os
chains definidos pelo usuário na tabela especificada serão excluídos.
Os chains padrões do iptables não podem ser apagados.
Exemplos:
iptables -t filter -X internet
iptables -X
10.5.10. Zerando o contador de bytes dos chains
Este comando zera os campos “pkts” e “bytes” de uma regra do iptables. Estes
campos podem ser visualizados com o comando “iptables -L -v”. Caso você deseje
reiniciar a contagem de pacotes/bytes de um chain, use a seguinte sintaxe:
iptables [-t tabela] [-Z chain] [-L]
Onde:
tabela
Nome da tabela que contém o chain que queremos zerar os contadores de
bytes e pacotes.
chain
Este argumento define o chain que deve ter os contadores zerados. Caso não
seja especificado, todos os chains da tabela terão os contadores reiniciados. Note que as
opções “-Z” e “-L” podem ser usadas juntas, assim o chain será listado e imediatamente
zerado. Isto evita a passagem de pacotes durante a listagem de um chain.
Exemplos:
iptables -t filter -Z INPUT
10.5.11. Especificando o policiamento padrão de um chain
O policiamento padrão determina o que acontecerá com um pacote quando ele
chegar ao final das regras contidas em um chain e não se enquadrar a nenhuma delas.
O policiamento padrão do iptables é "ACCEPT", mas isto pode ser alterado com o
comando:
iptables [-t tabela] [-P chain] [ACCEPT/DROP]
Onde:
tabela
Tabela que contém o chain que desejamos modificar o policiamento padrão.
chain
Define o chain que terá o policiamento modificado. O chain deve ser
especificado obrigatoriamente com este argumento.
ACCEPT/DROP
ACCEPT faz com os pacotes sejam aceitos caso nenhuma regra do chain se
PÁG.: 101