以下を実行します。iptablesの上部にルールが挿入され、その後別のルールで処理されない限り、すべてのトラフィックが許可されます。
iptables -I INPUT -j ACCEPT
次を使用して、iptablesセットアップ全体をフラッシュすることもできます。
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
フラッシュする場合は、次のように実行できます。
iptables -A INPUT -i lo -j ACCEPT -m comment --comment "Allow all loopback traffic"
iptables -A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT -m comment --comment "Drop all traffic to 127 that doesn't use lo"
iptables -A OUTPUT -j ACCEPT -m comment --comment "Accept all outgoing"
iptables -A INPUT -j ACCEPT -m comment --comment "Accept all incoming"
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -m comment --comment "Allow all incoming on established connections"
iptables -A INPUT -j REJECT -m comment --comment "Reject all incoming"
iptables -A FORWARD -j REJECT -m comment --comment "Reject all forwarded"
トラフィックを少し安全にしたい場合は、すべての着信ルールを使用しないでください。または、「iptables -D INPUT -j ACCEPT -m comment --comment "Accept all incoming"」で削除し、さらに追加してください。次のような特定のルール：
iptables -I INPUT -p tcp --dport 80 -j ACCEPT -m comment --comment "Allow HTTP"
iptables -I INPUT -p tcp --dport 443 -j ACCEPT -m comment --comment "Allow HTTPS"
iptables -I INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT -m comment --comment "Allow SSH"
iptables -I INPUT -p tcp --dport 8071:8079 -j ACCEPT -m comment --comment "Allow torrents"
注：下部の2つの拒否ルールより上にある必要があるため、Iを使用して上部に挿入します。または、あなたが私のような肛門なら、「iptables -nL --line-numbers」を使用して行番号を取得し、「iptables -I INPUT ...」を使用して特定の行番号にルールを挿入します。
最後に、次を使用して作業を保存します。
iptables-save > /etc/network/iptables.rules #Or wherever your iptables.rules file is