Как убрать мусор из iptables

При истанове Mageia по умолчанию автоматически загружается непонятно откуда такой геморный, пространныый и мне совершенно ненужный iptables и никак его не выичстишь до конца. В цепочках остается мусор и никак его не убрать стандартными командамию Может кто подскажет как убрать мусор из цепочки например filter ? Вот остатки полсле iptables -F, iptables -X , iptables -t filter -F FORWARD ( INPUT,OUTPUT)

"kerogaz" написал:

При истанове Mageia по умолчанию автоматически загружается непонятно откуда  такой геморный, пространныый и мне совершенно  ненужный  iptables и  никак его не выичстишь до конца.

Как ни странно, но он загружается не только в Mageia, но в других дистрибутивах тоже.

"kerogaz" написал:

Может кто подскажет

Читай man http://www.opennet.ru/docs/RUS/iptables/

интересно, где там ТС мусор увидел? Оо

Gnom написал:

Как ни странно, но он загружается не только в Mageia, но в других дистрибутивах тоже.

Не надо , в CentOS, Fedora после установки ОС iptables чистый а здесь рапзработчики подсуетились и мусора на две страницы. ТО что я привел это остатки поссле чистки всеми мне известными командами :)

"kerogaz⇓" написал:

Не надо , в CentOS, Fedora после установки ОС  iptables чистый

В Mageia он то же чистый, настраивается shorewall.

Gnom написал:

[quote="kerogaz⇓"]Не надо , в CentOS, Fedora после установки ОС  iptables чистый

В Mageia он то же чистый, настраивается shorewall.[/quote]
Жаль что я вам не показал что у меня было по умолчанию :)

"kerogaz⇓" написал:

а здесь рапзработчики подсуетились и мусора на две страницы.

Разработчики тут ни причём, это после твоих настроек создался конфиг iptables

"kerogaz" написал:

Жаль что я вам  не показал что у меня было по умолчанию

после установки ОС, нет конфига iptables, он создаётся после того, как напишешь правила для него и сделать iptables-save.

"kerogaz⇓" написал:

здесь рапзработчики подсуетились и мусора на две страницы.

Не мусор.а удобно читаемый вид.

"Gnom⇓" написал:

настраивается shorewall.

его можно откл, и пользоваться стандартным iptables со всеми вытекающими.

"kerogaz" написал:

# Generated by iptables-save v1.4.12.2 on Fri Mar 15 09:36:35 2013

Вот же делал iptables-save, сегодня.
Вот пример настройки shorewall

Ну хочет очистить все, ну и ладно:
Однострок:

# for i in `cat /proc/net/ip_tables_names 2>/dev/null`; do; iptables -t $i -F; done; for i in `cat /proc/net/ip_tables_names 2>/dev/null`; do; iptables -t $i -X; done;

в скрипте:

CHAINS=`cat /proc/net/ip_tables_names 2>/dev/null`
for i in $CHAINS
do
    /sbin/iptables -t $i -F;
done
for i in $CHAINS
do
    /sbin/iptables -t $i -X;
done

Gnom написал:

[quote="kerogaz"]# Generated by iptables-save v1.4.12.2 on Fri Mar 15 09:36:35 2013

Вот же делал iptables-save, сегодня.
Вот пример настройки shorewall[/quote]
Я делал save после того как всеми доступными средствами пытался почистить шокирующий меня iptables который я просмотрел сразу после установки системы, потому что интернет торомозился. В фильтре стоял DROP на INPUT FORWARD OUTPUT а ниже вся та корявость которая сейчас ниже фильтра находится ( только сейчас вы видите её обнулённой ) . Но я хочу эту корявость вообще убрать но она ничем не убирается :D И я не доверяю графическим оболочкам, так что Shorewall мне совершенно ни к чему, лучше посоветуйте как его вообще отключить

"kerogaz⇓" написал:

а ниже вся та корявость которая сейчас ниже фильтра находится

Там корявости никакой нет, умник ты наш. ]:->

zenon написал:

[quote="kerogaz⇓"]а ниже вся та корявость которая сейчас ниже фильтра находится

Там корявости никакой нет, умник ты наш. ]:->[/quote]
если хотите так :лишняя информация :)

"kerogaz⇓" написал:

Я делал save после того как всеми доступными средствами пытался почистить шокирующий меня iptables который я просмотрел сразу после установки системы, потому что интернет торомозился.

Ещё раз повторю, сразу, после установки системы, нет конфига iptables. Установка Mageia "чистая" была?

"kerogaz⇓" написал:

И я не доверяю графическим оболочкам, так что Shorewall мне совершенно ни к чему,

А кто сказал что он графический? По ссылке ходил? До конца страницу смотрел? Как отключить в ссылке то же можно увидеть.
Если тебе не нужен конфиг iptables, возми его удали, в чём проблема?

"kerogaz⇓" написал:

если хотите так :лишняя информация

Вот там - http://www.shorewall.net/ скажи, мол так и так, ваша работа - ерунда какая-то, лишняя информация...

Gnom написал:

[quote="kerogaz⇓"]Я делал save после того как всеми доступными средствами пытался почистить шокирующий меня iptables который я просмотрел сразу после установки системы, потому что интернет торомозился.

Ещё раз повторю, сразу, после установки системы нет конфига iptables. Установка Mageia "чистая" была?

"kerogaz⇓" написал:

И я не доверяю графическим оболочкам, так что Shorewall мне совершенно ни к чему,

А кто сказал что он графический? По ссылке ходил? До конца страницу смотрел? Как отключить в ссылке то же можно увидеть.
Если тебе не нужен конфиг iptables, возми его удали, в чём проблема?[/quote]
Понял, это такой же файервол типа как в Винде: как только установил систему надо сразу его отключать чтобы всё нормально работало :) Я его отключил, хотя у меня птички нигдеи не стояли, сделал service iptables restart но всё равно эти лишние строки торчат, и iptables -F и iptables -X их тоже не берут

"kerogaz⇓" написал:

как только установил систему надо сразу  его отключать чтобы всё нормально работало

Всё работает нормально.

"kerogaz" написал:

и iptables -F и iptables -X их тоже не берут

Ты вообще читаешь, что тебе пишут ?

zenon написал:

[quote="kerogaz⇓"]если хотите так :лишняя информация

Вот там - http://www.shorewall.net/ скажи, мол так и так, ваша работа - ерунда какая-то, лишняя информация...[/quote]
Такие файерволы нужны для систем с закрытыми кодами типа Винды, где нет тонкой настройки, а здесь они только конфликтуют. и я не просил чтобы по умолчанию он у меня устанавливался