中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

iptables刪除命令中的相關問題

發布時間:2020-08-08 05:49:45 來源:ITPUB博客 閱讀:164 作者:安全劍客 欄目:網絡安全
最近在做一個V*P*N中間件的配置工作,在配置iptables的時候,當用戶想刪除EIP(即釋放當前連接),發現使用iptables的相關 命令會提示錯誤。iptables: Bad rule (does a matching rule exist in that chain?)。
我就納悶了,怎么會出現這個問題,按照官方的文檔也有錯?以下是我針對iptables刪除 命令的解決辦法。
解決方法:
1. 按行刪除

如果按照行號刪除,就不會有這篇文章了,當然如果你刪除前就知道了行號,那么就可以使用一下命令

iptables -t $table -D POSTROUTING 2

-t: 后面接的是要操縱的表。表包括四個,注意默認的可能不是你的table,具體看官方文檔地址

-D: 代表刪除

POSTROUTING: 用于源地址轉換(SNAT),這里需要填你的規則連接。

然后后面接行號

iptables -t $table -L -n --line-numbers
2. 根據匹配規則刪除

官方文檔中采用的的精確匹配刪除。所以你不能只制定一個篩選條件。必須給出規則的每一個細節,和你當初添加該規則時一樣,和添加動作唯一不同的是,你要把-A改成-D。這種精確匹配刪除的成功依賴的就是用戶提供的所有match字段,target字段必須和內核中保存的一模一樣,精確到字節級別的匹配。如果哪怕有一個字節不匹配,就會有二義性,刪除失敗。

3. 整表整鏈刪除

這個太極端了,慎用

iptables -t $table -F
4. 使用Python-iptables進行操作

本來我這接口就是用python寫的,所以自然就想到使用python-iptables來進行規則的刪除。這樣就可以不用精確匹配了。但問題是無法在阻塞態的時候使用

==但是可以重啟一個單獨的 腳本運行==

python-iptables的官方文檔

import iptc
table = iptc.Table(iptc.Table.NAT)
table.autocommit = False  # 不加亦可,會自動提交,此處是手動
chain = iptc.Chain(table, "POSTROUTING")
for rule in chain.rules:
    if rule.src == f"{network_segment}/255.255.255.0":
        chain.delete_rule(rule)
table.commit()
table.autocommit = True

原文地址: https://www.linuxprobe.com/iptables-post-table.html

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

桃源县| 镇巴县| 方山县| 东阿县| 江永县| 南丰县| 宁城县| 湟中县| 巴马| 广昌县| 固安县| 天气| 巴南区| 桂东县| 韩城市| 宁晋县| 宁国市| 威远县| 敖汉旗| 泗洪县| 天长市| 双流县| 道孚县| 丽江市| 通城县| 玉山县| 广灵县| 枣强县| 理塘县| 郎溪县| 唐海县| 红河县| 通山县| 房山区| 广元市| 河津市| 英吉沙县| 林州市| 叶城县| 夏津县| 资讯|