Comment s'assurer que le pare-feu est désactivé?


9

Je suis nouveau sur Ubuntu. Je veux désactiver le pare-feu et m'assurer qu'il est désactivé et je souhaite désactiver iptables.

iptables:
  Installed: 1.4.21-1ubuntu1
  Candidate: 1.4.21-1ubuntu1
  Version table:
 *** 1.4.21-1ubuntu1 0
        500 http://us.archive.ubuntu.com/ubuntu/ trusty/main amd64 Packages
        100 /var/lib/dpkg/status


Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destinat

Avez-vous installé iptables manuellement?
Raphael

2
Sinon, pour désactiver le pare - feu complètement faire: sudo ufw disable. Pour vérifier le statut, faites:sudo ufw status
Raphael

merci d'avoir répondu, je veux vérifier si iptables est installé ou non, comment puis-je le vérifier?
Sam

1
apt-cache policy iptables
Raphael

1
Il est installé
Raphael

Réponses:


24
sudo ufw status
Status: inactive

Vous pouvez l'éteindre et le rallumer avec ...

sudo ufw disable
sudo ufw enable

Par défaut, c'est désactivé.


Vous pouvez vérifier si des règles iptables sont actives avec:

sudo iptables -L

Votre sortie, sans lignes entre l'en- target prot opt source destinationtête et la suivante Chain, indique qu'aucune règle n'est active.

Si vous l'avez iptablesactivé, cela l'annulera

sudo iptables -X
sudo iptables -t nat -F
sudo iptables -t nat -X
sudo iptables -t mangle -F
sudo iptables -t mangle -X
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT

Si vous voulez une méthode graphique:

sudo apt-get install gufw

entrez la description de l'image ici


Merci, j'ai essayé le pare-feu maintenant et il est inactif donc il est désactivé, mais iptables je veux vérifier s'il n'est pas installé, et où puis-je le trouver?
Sam

installé ne signifie pas que les règles sont actives ;-) iptables -L pour voir s'il y a des règles.
Rinzwind

J'ai édité le message avec le résultat
Sam

Ce résultat dans votre édition signifie
qu'aucune

1
ouais vous auriez vu des lignes avec des numéros de port et des choses comme ça si c'était actif ;-)
Rinzwind
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.