自分をロックアウトせずにUbuntu 12.04 iptablesをデフォルトにリセットする方法は？

Ubuntu 12.04のiptables（ファイアウォール）をデフォルトの「工場」設定に完全にリセットするコマンドを誰かが親切に提供できますか？私が理解していることから、この間違いをするとLinuxボックスからロックアウトされますか？

iptables ubuntu-12.04

回答:

iptablesのデフォルトポリシーをACCEPTに設定します。

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

次に、ルールをフラッシュします。

iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD

これは、代替テーブル、NATテーブル、PRE / POSTルーティングテーブルなどには影響しません。

— ウイング・タン・ウォン
ソース

@Wing Tang Wongに感謝します。上記により、ファイアウォールは完全にUbuntuのデフォルト状態に戻りますか？誤って他のテーブルを変更した場合はどうなりますか？すべてのテーブルをデフォルトに戻すにはどうすればよいですか？ありがとう！

— ハニーバジャー

iptables-saveおよびiptables-restoreを使用できます。基本的に、iptablesの設定をファイルにダンプします。3つのプライマリがデフォルトのACCEPTであることを確認してから、ダンプファイルから他のテーブルタイプを削除します。次に、iptables-restoreを使用して、実行中のシステムにインポートします。これにより、クリーンな状態になります。これは、ボックスを再起動できない、または再起動したくないことを前提としています。

— ウイングタンウォン

わかった。質問：ボックスを再起動するとどうなりますか？何が起こるか？ありがとう！

— ハニーバジャー

再起動時に開始されるすべてのiptableルールを無効にすると、新たにブートされたボックスのデフォルトルールは、ACCEPTモードで3つのテーブルのみにデフォルト設定されます。他のテーブルは消えます。以前に扱っていたルールが手動で行われたと仮定すると、再起動するとそれらがクリアされます。ただし、それらがそのようになった場合は、起動時にインストールされるルールを見つけて無効化/コメントアウト/削除する必要があります。

— ウイングタンウォン

与えられた解決策は、あなたがやった場合は、永続的なiptablesのをインストールしなかった場合にのみ、あなたはfolowing COMANDを行う必要がある必要があります動作します：sudo apt-get remove iptables-persistent

— IsraGab

これは問題ないようです。http://insanelabs.com/linux/linux-reset-iptables-firewall-rules/

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

— アラビンダ
ソース

男、投稿してくれてどれだけ感謝しているかわからない!!!! 数時間の苦痛を伴うデバッグの後、ついにiptablesをデフォルトに変更し、問題は修正されました！私の問題は、localhost：80とmyip：80で正常に動作するnodejsサーバーがあったが、localhost：4000で動作したがmyip：4000で動作しなかったnodejsサーバーがもう1つあり、非常にイライラしたことでしたこれはメールサーバーをraspberri piにインストールした後に発生し、突然発生しました。もう一度男、あなたは私からビールを持っています！ありがとうございました！

— 組み合わせる

Wingの答えは、物事がうまくいかないときの救助になりますiptables。代替テーブル、を含むすべてをリセットする場合NATはPRE/POST ROUTING、次のスクリプトを使用します。

#!/bin/sh
#
# rc.flush-iptables - Resets iptables to default values.
#
# Copyright (C) 2001 Oskar Andreasson <bluefluxATkoffeinDOTnet>
#
# This program is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; version 2 of the License.
#
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
# GNU General Public License for more details.
#
# You should have received a copy of the GNU General Public License
# along with this program or from the site that you downloaded it
# from; if not, write to the Free Software Foundation, Inc., 59 Temple
# Place, Suite 330, Boston, MA 02111-1307 USA
#
# Configurations
#
IPTABLES="/sbin/iptables"
#
# reset the default policies in the filter table.
#
$IPTABLES -P INPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT
$IPTABLES -P OUTPUT ACCEPT
#
# reset the default policies in the nat table.
#
$IPTABLES -t nat -P PREROUTING ACCEPT
$IPTABLES -t nat -P POSTROUTING ACCEPT
$IPTABLES -t nat -P OUTPUT ACCEPT
#
# reset the default policies in the mangle table.
#
$IPTABLES -t mangle -P PREROUTING ACCEPT
$IPTABLES -t mangle -P POSTROUTING ACCEPT
$IPTABLES -t mangle -P INPUT ACCEPT
$IPTABLES -t mangle -P OUTPUT ACCEPT
$IPTABLES -t mangle -P FORWARD ACCEPT
#
# flush all the rules in the filter and nat tables.
#
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t mangle -F
#
# erase all chains that's not default in filter and nat table.
#
$IPTABLES -X
$IPTABLES -t nat -X
$IPTABLES -t mangle -X

出典：インターネット接続の共有-Ubuntuヘルプ

— サヒル・アロラ
ソース