Regelketten anzeigen, entleeren, Zähler

Regelketten entleeren

• ipchains -F [chain]

löscht alle Filterregeln der genannten Kette. Wird keine Regelkette angegeben, werden alle vorhandenen Filterregeln gelöscht.

Setzt man vorher die Default Policy für alle permanenten Regelketten auf DENY, bleibt keine Tür für Angreifer offen, allerdings ist dann der Rechner nicht mehr aus dem Netzwerk erreichbar.

Alle Filterregeln anzeigen

• ipchains -L [chain]

zeigt alle Filterregeln der genannten Kette. Läßt man die Angabe der Filterkette weg, werden alle Filterketten mit ihren Regeln angezeigt, auch die leeren Filterketten.

Zählen von Paketen

Filterregeln, die kein Target enthalten, wirken sich nur auf einen Byte- und Paket-Zähler aus. Da ohne Target die Regelkette weiter abgearbeitet wird, bleiben solche Filterregeln ohne Auswirkung auf den Verbleib des Paketes. Es wird also nur gezählt.

Macht man davon Gebrauch, benötigt man auch eine Möglichkeit, die Zähler zurückzusetzen:

• ipchains -Z [chain]

Benötigt man den Zählerstand exakt zum Zeitpunkt der Löschung, kann man die Optionen -L und -Z kombinieren:

• ipchains -L -v -Z

Das geht allerdings nur für alle Filterketten gleichzeitig.