Discussion :

[byloute]

Bonjour,

Dans iptables, comment peut-on supprimer toutes les règles appliquées à une IP ?

Dans la chaine "INPUT" j'ai plusieurs règles pour l'IP 10.0.0.1 que je peux voir avec :
iptables -L INPUT | grep 10.0.0.1

Mais si je fais:
iptables -D INPUT | grep 10.0.0.1
ça ne fonctionne pas.

Merci à tous...

Laurent

[kael kael]

Salut

C'est peut-être un poil bourrin ;-)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
for rule_nb in `iptables -L INPUT | grep -n 10.0.0.1 | cut -f  1 -d ':'`
do 
  iptables -D INPUT $((rule_nb-2)); 
done

Le principe : ça liste les règles INPUT, ça ne conserve que celles qui contiennent 10.0.0.1 (et ça donne les numéros de ligne) ensuite on ne conserve que le numéro de ligne.
Enfin on supprime la chaine dont le numéro correspond au numéro de ligne -2 (parce qu'il y a 2 lignes inutiles au début du iptables -L INPUT).

Voilà