Jak upewnić się, że zapora jest wyłączona?


9

Jestem nowy w Ubuntu. Chcę wyłączyć zaporę ogniową i upewnić się, że jest wyłączona i chcę wyłączyć iptables.

iptables:
  Installed: 1.4.21-1ubuntu1
  Candidate: 1.4.21-1ubuntu1
  Version table:
 *** 1.4.21-1ubuntu1 0
        500 http://us.archive.ubuntu.com/ubuntu/ trusty/main amd64 Packages
        100 /var/lib/dpkg/status


Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destinat

Czy zainstalowałeś iptables ręcznie?
Raphael

2
Jeśli nie to, aby wyłączyć zaporę całkowicie zrobić: sudo ufw disable. Aby sprawdzić status:sudo ufw status
Raphael

dziękuję za odpowiedź, chcę sprawdzić, czy iptables są zainstalowane, czy nie, jak mogę to sprawdzić?
Sam

1
apt-cache policy iptables
Raphael

1
Jest zainstalowany
Raphael

Odpowiedzi:


24
sudo ufw status
Status: inactive

Możesz go wyłączyć i włączyć za pomocą ...

sudo ufw disable
sudo ufw enable

Domyślnie jest wyłączone.


Możesz sprawdzić, czy są aktywne reguły iptables za pomocą:

sudo iptables -L

Twój wynik, bez wierszy między target prot opt source destinationnagłówkiem a następnym Chain, wskazuje, że żadne reguły nie są aktywne.

Jeśli masz iptablesaktywne, spowoduje to anulowanie

sudo iptables -X
sudo iptables -t nat -F
sudo iptables -t nat -X
sudo iptables -t mangle -F
sudo iptables -t mangle -X
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT

Jeśli chcesz metodę graficzną:

sudo apt-get install gufw

wprowadź opis zdjęcia tutaj


Dzięki, wypróbowałem teraz firewall i jest nieaktywny, więc jest wyłączony, ale iptables chcę sprawdzić, czy nie jest zainstalowany, i gdzie mogę go znaleźć?
Sam

Zainstalowane nie oznacza, że ​​reguły są aktywne ;-) iptables -L sprawdza, czy są jakieś reguły.
Rinzwind

zredagowałem post z wynikiem
Sam

Ten wynik w Twojej edycji oznacza, że ​​nie ma żadnych aktywnych reguł;)
Rinzwind

1
tak, widzielibyście linie z numerami portów i tym podobne, gdyby był aktywny ;-)
Rinzwind
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.