Cancellare una regola iptables

[erpomata]

Non riesco a rimuovere nua regola dalla tabella del firewall.
La regola da rimuovere è questa:

Codice: Seleziona tutto

sudo iptables -L BLACKLIST
Chain BLACKLIST (1 references)
target     prot opt source               destination
DROP       tcp  --  192.168.1.14         anywhere            tcp dpt:ssh

Ho provato così:

Codice: Seleziona tutto

sudo /sbin/iptables -D BLACKLIST -s 192.168.1.14 -p tcp --dport ssh -j DROP

con questo risultato:

Codice: Seleziona tutto

iptables: Bad rule (does a matching rule exist in that chain?)

Dove sbaglio?

Grazie

[filo1234]

prova mettendo il numero della regola nell'enco della chain :
se fosse la prima regola ...

Codice: Seleziona tutto

sudo /sbin/iptables -D 1

poi devi anche risalvare il nuovo file iptables-save  con le nuove policy

[erpomata]

Non è possibile senza sapere qual' la posizione?

[filo1234]

Non è possibile senza sapere qual' la posizione?

non ho capito  ::)  scusa da iptables -L non vedi la posizione?

[erpomata]

Il problema è che la regola viene aggiunta da uno script.
Potrei trovarmi una decina di regole e di dover cancellarne una non sapendo quel'è la posizione.

Cioè so che dovrei cancellare la regola con ip sorgente x ma senza sapere la posizione nella lista.


Grazie

[filo1234]

Il problema è che la regola viene aggiunta da uno script.
Potrei trovarmi una decina di regole e di dover cancellarne una non sapendo quel'è la posizione.

Cioè so che dovrei cancellare la regola con ip sorgente x ma senza sapere la posizione nella lista.


Grazie

scusa puoi postare iptables -L

[erpomata]

Ecco la catena da cui togliere la regola:

Chain BLACKLIST (1 references)
target    prot opt source              destination
DROP      tcp  --  .        anywhere            tcp dpt:ssh
DROP      tcp  --  .x.y        anywhere            tcp dpt:ssh
DROP      tcp  --  .x.z        anywhere            tcp dpt:ssh


Io dovrei togliere la regola con l'indirizzo .x.y senza sapere che è la 2°

[filo1234]

devi  inserire tutta la regola, se vuoi fare le cose difficili

Codice: Seleziona tutto

ipables -D BLACKLIST -p tcp --dport 22 -s x.x.x.y -j DROP 

[erpomata]

Ok risolto grazie mille.