Forum Debian Users Gang

route add -host xx.xx.xx.xx reject
route del -host xx.xx.xx.xx reject

Wyswietli zawartosc domyslnej tablicy iptables czyli filter a nie pliku firewall jesli chcesz inna tablice to wydaj polecenie iptables -t nat -L gdzie pokaze ci tablice nat czyli tlumaczenie adresow, opcja -t sluzy do zmiany tablicy.

W takim razie gdzie znajduje sie domyslna tablica iptables ???

Jesli korzystasz z iptables, to prawdopodobnie tablice sa zapisane w dwoch plikach:
/var/lib/iptables/active
/var/lib/iptables/inactive

Bo w tym momencie jak rozumiem mam dwie tak ??? Jedna w pliku firewall a druga domyslna. Z ktorej kozysta system, bo powoli nie czaje tego?

Jesli w rc2.d masz linka do /etc/init.d/iptables i jeszcze do swojego "firewalla", to prawdopodobnie odpalaja sie oba

Chcialbym to tak zjednolicic ze domyslna byl by moj plik firewal...

hm... to chyba nie najlepszy pomysl, lepiej zrob tak -
wylacz "firewall"
wylacz iptables
/etc/init.d/iptables stop
przy wylaczonym zabezpieczeniu wykonaj
/etc/init.d/iptables save inactive ( INACTIVE )
wlacz swoj "firewall"
zapisz do iptables swoje reguly
/etc/init.d/iptables save active (ACTIVE)
wlacz iptables
/etc/init.d/iptables start
pozbadz sie uruchamiania "firewalla" przy starcie systemu
i od tej pory przy starcie systemu beda ladowane Twoje reguly.
Jesli jakies w miedzy czasie zechcesz dodac, to po kazdej zmianie zapisz je:
/etc/init.d/iptables save active
pozdrawiam
sysgone
PS. reguly dzialajace przy wlaczonym firewallu sa zapisane w /var/lib/iptables/activea przy wylaczonym w /var/lib/iptables/inactive

co to za firewall?
jak go odpalasz, moze w /etc/init.d/ masz skrypt odpalajacy, jesli tak, przejrzyj go, moze znajdziesz w nim odpowiedz na swoje pytanie.