BLOGTIMES
« :: »
2015/09/05

iptables のルールを1つだけ削除する

  iptables 
このエントリーをはてなブックマークに追加

iptables でルールを削除したいときには以下のように -F を使うと HOGE から一括で削除をすることができますが、今回はたくさんルールが登録されているチェインから１つだけ削除したい場合のやりかたがパッと出てこなくて困ったので、後学のためにメモ。

iptables -F HOGE

例えばこんな感じのチェインがあったとして、この 192.168.20.0/24 に対する DROP を取り除きたいとします。

# iptables -L -v -n Chain INPUT (policy ACCEPT 35G packets, 4199G bytes) pkts bytes target prot opt in out source destination 4985K 1437M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 795 44504 DROP all -- * * 192.168.10.0/24 0.0.0.0/0 0 0 DROP all -- * * 192.168.20.0/24 0.0.0.0/0 0 0 DROP all -- * * 192.168.30.0/24 0.0.0.0/0

そんなときにはオプションに --line-numbers を加えると num が表示されるので、あとはこの番号で削除してやればＯＫです。

# iptables -L -v -n --line-numbers Chain INPUT (policy ACCEPT 35G packets, 4199G bytes) num pkts bytes target prot opt in out source destination 1 4987K 1437M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 2 795 44504 DROP all -- * * 192.168.10.0/24 0.0.0.0/0 3 0 0 DROP all -- * * 192.168.20.0/24 0.0.0.0/0 4 0 0 DROP all -- * * 192.168.30.0/24 0.0.0.0/0 # iptables -D INPUT 3

    by hsur at 06:36 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「iptables １つだけ ルール」
    ・4 月 1 日から越境した隣家の枝の伐採が可能に？
    ・ふるさと納税の返礼品経費条件を守っていないのは全体の 8%
    ・熊本県立大で二要素認証の例外から不正アクセスが発生
    ・Amazon で楽天の Mastercard を使うとポイントが 1/5 に
    ・Ryzen 7000 シリーズは 9 月 30 日から
    ・firewalld を使って Docer で公開したポートをアクセス制限
    ・firewalld + ipset で IP ブラックリスト（＋ホワイトリストも）設定（改）
    ・NII がオープンサイエンスのためのデータ管理基盤ハンドブックを公開
    ・インターンシップのルール策定へ
    ・赤十字社が戦争のルールについてツイート
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/7868
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.