Управление IPTables

[KyKyIIIKuH]

Добрый вечер.
Как добавить правильно правило?

конкретно интересует данное правило

Код: Выделить всё

iptables -I INPUT -p tcp --dport 80 -m string --string "Host: apps.social-chat.ru" --algo bm -j DROP

пытался разными способами, результат ниже.

Снимок.PNG (9.71 КБ) 61227 просмотров

в списке правила нету.

[dmitry_stas]

Очень неплохо бы было если бы добавление правил было реализовано в человекочитаемом формате, например как это сделано в ISP Manager



А то если через панель нужно делать точно так же как и через консоль, то поневоле начинаешь задаваться вопросом, а зачем же тогда панель?

[alenka]

добавлена возможность добавления правила типа
iptables -I INPUT -p tcp --dport 80 -m string --string "Host: apps.social-chat.ru" --algo bm -j DROP

ожидайте в следующих обновлениях

[dmitry_stas]

ожидайте в следующих обновлениях

т.е. юзабилити в этом вопросе не ждать?

[KyKyIIIKuH]

Если нажать "Восстановить конфигурацию правил"

то немного идет смещение.

До восстановления правил.

Снимок1.PNG (21.64 КБ) 61197 просмотров

После восстановления правил.

Снимок2.PNG (14.2 КБ) 61197 просмотров

также опечатка присутствует "Востановить конфигурацию правил"

[81packet]

Добрый день. добавляю правило: iptables -I INPUT -p tcp --dport 22810 -m string --string -j ACCEPT пишет: не верный формат. Какой формат правильный?? Пробовал разными способами записывать.. одна и та же ошибка.. Как правильно добавлять правила и можно ли облегчить работу с айпитаблес? Есть ли возможность добавить подсказку возле кнопки "добавить правило"? Мне надо поменять стандартные порты, бьюсь уже день!!

[81packet]

Решил))) в общем не туда лез. все можно было в Firewall - csf настроить. Все равно туго это.

[feature]

Подскажите, как сделать стандартные настройки iptables для brainy?
По незнанию сделали iptables -f

[sbury]

да перегрузите сервак. Все сервисы свои правилы при активации сами пропишут

[sqr]

Попал в такую же ситуацию, F с L перепутал.. сервак сразу лег, ssh и т.д. ничего не работало., перезапуск тоже не помог.

через VNC только зайти смог
iptables-restore < /etc/brainy/iptables_default.conf
Секунд 30 и все, сервак восстал из мертвых. Вдруг кому поможет.


У меня вот другая проблема, пропадают мои правила, даже если нажата кнопка сохранить и без перезапуска сервера., не могу понять почему.
Добавляю два дропа, один для 80 порта и другой для match-set иногда день, иногда неделя-две, но все равно пропадает...
Что может быть? куда рыть?

centos 7, панель версия последняя