Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Löschen einer chain
Das Löschen einer chain ist ebenfalls einfach:
ipchains -X test
Warum -X ? Nun es waren keine guten Buchstaben mehr übrig.....
Beim Löschen von chains sind einige Restriktionen zu beachten: Sie dürfen keine Regeln
mehr enthalten, Löschen einer chain und sie dürfen in einer Anweisung einer Regel in
einer anderen chain enthalten sein. Hier ein paar Beispiele für chains, die nicht gelöscht
werden können:
Löschen einer chain
Der einfachste Weg, alle Regeln in einer chain zu löschen, ist die Verwendung der Option
-F:
# ipchains -F forward
Wenn nicht explizit eine chain angegeben wird, wird angenommen, daß alle chains
gelöscht werden sollen, also Vorsicht !
Anzeigen einer chain
Die eingetragenen Regeln in einer chain können mit der Option -L angezeigt werden:
# ipchains -L input
Chain input (refcnt = 1): (policy ACCEPT)
target prot opt source destination ports
ACCEPT icmp ----- anywhere anywhere any
# ipchains -L test
Chain test (refcnt = 0):
target prot opt source destination ports
DENY icmp ----- localnet/24 anywhere any
#
Der refcnt, der in test angezeigt wird, ist die Zahl der Regeln, die test als Anweisung
angegeben haben. Diese Zahl muß NULL sein, bevor eine chain gelöscht werden kann.
Wenn keine Name der chain angegeben wird, werden alle chains, darunter auch die
leeren chains, angezeigt.
Es gibt drei Optionen, die zusammen mit -L aufgerufen werden können. Die Option -n
(numeric) ist sinnvoll um ipchains daran zu hindern die IP - Nummer aufzulösen, welche
bei jedem Zugriff lange Wartezeiten verursachen kann, falls der DNS-Server nicht im
caching mode arbeitet. Im schlimmsten Falle kostet es Telefongebühren. Der Nachteil ist,
daß die Ausgabe in Logfiles mit IP - Nummern erfolgt.
Die Option -v zeigt alle Details der Regel, darunter auch die Paket- und Byte-
Zählerstände, die TOS Bits, das Interface und die Paketmarkierungen.
# ipchains -v -L input
Chain input (refcnt = 1): (policy ACCEPT)
pkts bytes target prot opt tosa tosx ifname mark source destination ports
10 840 ACCEPT icmp ----- 0xFF 0x00 lo anywhere anywhere any
Erstellt von Doc Gonzo - http://kickme.to/plugins