Ubuntu-fr

Ippo69

Commande pour débloquer Ip via iptable

Bonjour à tous,
après plusieurs recherches sur googles etc, je n'ai pas trouvé ce que je cherche.

Je sais bannir une ip via iptable avec cette commande ci-dessous:
/sbin/iptables -I INPUT 1 -s adresse_ip -j DROP

Mais je ne sais pas comment débannir une ip

Quel est la commande pour débloquer une ip ?

Merci d'avance

Haleth

Re : Commande pour débloquer Ip via iptable

Exemple:

3% [root:~]iptables -A INPUT -s 1.2.3.4 -j DROP
2% [root:~]iptables -A INPUT -s 5.4.2.3 -j DROP
4% [root:~]iptables -L --line-numbers 
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    DROP       all  --  1.2.3.4              anywhere            
2    DROP       all  --  5.4.2.3              anywhere            

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination 
2% [root:~]iptables -D INPUT 1
4% [root:~]iptables -L --line-numbers 
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    DROP       all  --  5.4.2.3              anywhere            

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

---

Ubuntu is an ancien African word which means "I can't configure Debian"

Because accessor & mutator are against encapsulation (one of OOP principles), good OOP-programmers do not use them. Obviously, procedural-devs do not. In fact, only ugly-devs are still using them.

Ippo69

Re : Commande pour débloquer Ip via iptable

Merci mais ca me dis pas quel commande pour debloquer une ip?

Haleth

Re : Commande pour débloquer Ip via iptable

C'est des règles.
Pour supprimer la règle qui met les paquets à la poubelle, c'est l'avant-dernière (iptables -D INPUT numéro-de-chaine)

---

Ubuntu is an ancien African word which means "I can't configure Debian"

Because accessor & mutator are against encapsulation (one of OOP principles), good OOP-programmers do not use them. Obviously, procedural-devs do not. In fact, only ugly-devs are still using them.