Reglas de iptable duplicadas

18

Tengo estas reglas de iptable:

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-N fail2ban-ssh
-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
-A INPUT -i lo -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -j DROP
-A fail2ban-ssh -s xx.xxx.xx.xx/32 -j REJECT --reject-with icmp-port-unreachable
-A fail2ban-ssh -j RETURN
-A fail2ban-ssh -j RETURN

Las líneas

-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh

y

-A fail2ban-ssh -j RETURN

parece estar duplicado o escrito dos veces. ¿Cómo puedo eliminar el duplicado?

ubuntu iptables Leandro Garcia
fuente

Abra el archivo en su editor favorito, vaya a la línea en cuestión, mantenga presionada la tecla Eliminar hasta que desaparezcan todos los caracteres. ¿Me estoy perdiendo algo obvio sobre por qué esto es difícil?

Ladadadada

17

Lista con números de línea y eliminar por número.

iptables --line-numbers --list

Luego elimine una regla usando su número de línea. Luego repita (los números de línea cambian para las siguientes reglas cuando se elimina uno, así que vuelva a enumerar antes de eliminar otro).

iptables -D INPUT 6

Brian
fuente

2

Gracias por este amigo! Aceptará esto en cuestión de minutos.

Leandro Garcia

¿Esto seguirá siendo persistente después de un reinicio?

Native Coder

10

iptables-save | uniq | iptables-restore

Eso es todo lo que necesitas realmente.

Ricky Neff
fuente

2

AFAICT, esto solo eliminará los duplicados adyacentes. No podrá eliminar duplicados no adyacentes.

sampablokuper

4

Si solo desea eliminar las líneas dobles que son directamente una tras otra , puede exportarlas, unificarlas y volver a importarlas con

mkdir ~/tmp
iptables-save > ~/tmp/iptables.conf
uniq /tmp/iptables.conf > ~/tmp/iptables_new.conf
iptables-restore < ~/tmp/iptables_new.conf

Si desea eliminar otras líneas, use un editor en ~ / tmp / iptables.conf antes de volver a importarlo de la misma manera.

Comprueba tus nuevas reglas con

iptables-save

rubo77
fuente

Si lo que busca es eliminar los duplicados adyacentes, entonces la respuesta de Ricky Neff es más segura, ya que evita exponer las reglas del firewall a otros usuarios a los que tiene acceso /tmp.

sampablokuper

1

Gracias, tienes razón, no deberías usar / tmp porque es legible en todo el mundo. Lo cambié a~/tmp

rubo77

2

Un comentario a fail2ban: fail2ban parece agregar sus propias reglas de iptables. Por lo tanto, no debe almacenar estas reglas con, por ejemplo, iptables-save. Luego, después de un reinicio, las reglas se duplicarán (su regla guardada + la regla agregada por fail2ban).

Halboffen
fuente

2

Eliminar todas las líneas duplicadas excepto COMMIT

/sbin/iptables-save | awk '!COMMIT||!x[$0]++' | /sbin/iptables-restore

Andrey Dmitriev
fuente

0

Estoy usando un script bash tan pequeño que se ejecuta a través de cron.

     #!/bin/bash 
         readarray -t tabl_lines <<< "$(iptables -nL INPUT --line-number | grep "fail2ban-ssh")"
            i=''
            for tline in "${tabl_lines[@]}"
            do 
            #skip the first result
            if [ -n "$i" ]; then
            sudo iptables -D INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
            # if necessary, you can erase and other rules, 
            # because they usually repeat the same number of times
            # sudo iptables -D INPUT -p tcp -m multiport --dports 21 -j fail2ban-vsftpd
save_iptables=yes
            else 
            i=start_remove
            fi
            done
if [ "$save_iptables" == "yes" ]; then
/sbin/service iptables save
fi

Sanya Snex
fuente

Reglas de iptable duplicadas

Respuestas: