1 (15.03.2013 12:05:15 отредактировано kerogaz)

При истанове Mageia по умолчанию автоматически загружается непонятно откуда  такой геморный, пространныый и мне совершенно  ненужный  iptables и  никак его не выичстишь до конца. В цепочках остается мусор и никак его не убрать стандартными командамию Может кто подскажет как убрать мусор из цепочки например filter ? Вот остатки полсле iptables -F,  iptables -X ,    iptables -t filter -F FORWARD ( INPUT,OUTPUT)

+ открыть спойлер

# Generated by iptables-save v1.4.12.2 on Fri Mar 15 09:36:35 2013
*raw
:PREROUTING ACCEPT [288632:380604513]
:OUTPUT ACCEPT [107438:7874219]
COMMIT
# Completed on Fri Mar 15 09:36:35 2013
# Generated by iptables-save v1.4.12.2 on Fri Mar 15 09:36:35 2013
*nat
:PREROUTING ACCEPT [3222:329953]
:INPUT ACCEPT [651:86348]
:OUTPUT ACCEPT [4763:290475]
:POSTROUTING ACCEPT [884:53614]
[0:0] -A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Fri Mar 15 09:36:35 2013
# Generated by iptables-save v1.4.12.2 on Fri Mar 15 09:36:35 2013
*mangle
:PREROUTING ACCEPT [64968:77444131]
:INPUT ACCEPT [62596:77226517]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [32863:2165970]
:POSTROUTING ACCEPT [23831:1729062]
:tcfor - [0:0]
:tcin - [0:0]
:tcout - [0:0]
:tcpost - [0:0]
:tcpre - [0:0]
COMMIT
# Completed on Fri Mar 15 09:36:35 2013
# Generated by iptables-save v1.4.12.2 on Fri Mar 15 09:36:35 2013
*filter
:INPUT ACCEPT [21:1697]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3:160]
:Broadcast - [0:0]
:Drop - [0:0]
:Ifw - [0:0]
:Invalid - [0:0]
:NotSyn - [0:0]
:Reject - [0:0]
:dynamic - [0:0]
:fw2loc - [0:0]
:fw2net - [0:0]
:loc2fw - [0:0]
:loc2net - [0:0]
:logdrop - [0:0]
:logreject - [0:0]
:net2fw - [0:0]
:net2loc - [0:0]
:reject - [0:0]
:sfilter - [0:0]
:shorewall - [0:0]
COMMIT
# Completed on Fri Mar 15 09:36:35 2013

2

kerogaz пишет:

При истанове Mageia по умолчанию автоматически загружается непонятно откуда  такой геморный, пространныый и мне совершенно  ненужный  iptables и  никак его не выичстишь до конца.

Как ни странно, но он загружается не только в Mageia, но в других дистрибутивах тоже.

kerogaz пишет:

Может кто подскажет

Читай man http://www.opennet.ru/docs/RUS/iptables/

Mageia4, KDE  4.11.4.

3

интересно, где там ТС мусор увидел?  Оо

It is good day to die ...
MS Windows 10
Заметки о главном...

4 (15.03.2013 12:23:43 отредактировано kerogaz)

Gnom пишет:

Как ни странно, но он загружается не только в Mageia, но в других дистрибутивах тоже.

Не надо , в CentOS, Fedora после установки ОС  iptables чистый а здесь рапзработчики подсуетились и мусора на две страницы. ТО что я привел это остатки поссле чистки всеми мне известными командами   ab

5

kerogaz⇓ пишет:

Не надо , в CentOS, Fedora после установки ОС  iptables чистый

В Mageia он то же чистый, настраивается shorewall.

Mageia4, KDE  4.11.4.

6

Gnom пишет:
kerogaz⇓ пишет:

Не надо , в CentOS, Fedora после установки ОС  iptables чистый

В Mageia он то же чистый, настраивается shorewall.

Жаль что я вам  не показал что у меня было по умолчанию ab

7

kerogaz⇓ пишет:

а здесь рапзработчики подсуетились и мусора на две страницы.

Разработчики тут ни причём, это после твоих настроек создался конфиг iptables

Mageia4, KDE  4.11.4.

8

kerogaz пишет:

Жаль что я вам  не показал что у меня было по умолчанию

после установки ОС, нет конфига iptables, он создаётся после того, как напишешь правила для него и сделать iptables-save.

Mageia4, KDE  4.11.4.

9

kerogaz⇓ пишет:

здесь рапзработчики подсуетились и мусора на две страницы.

Не мусор.а удобно читаемый вид.

Gnom⇓ пишет:

настраивается shorewall.

его можно откл, и пользоваться стандартным iptables со всеми вытекающими.

It is good day to die ...
MS Windows 10
Заметки о главном...

10

kerogaz пишет:

# Generated by iptables-save v1.4.12.2 on Fri Mar 15 09:36:35 2013

Вот же делал iptables-save, сегодня.
Вот пример настройки shorewall

Mageia4, KDE  4.11.4.

11

Ну хочет очистить все, ну и ладно:
Однострок:

# for i in `cat /proc/net/ip_tables_names 2>/dev/null`; do; iptables -t $i -F; done; for i in `cat /proc/net/ip_tables_names 2>/dev/null`; do; iptables -t $i -X; done;

в скрипте:

CHAINS=`cat /proc/net/ip_tables_names 2>/dev/null`

for i in $CHAINS
do
    /sbin/iptables -t $i -F;
done

for i in $CHAINS
do
    /sbin/iptables -t $i -X;
done
История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

12 (15.03.2013 13:08:59 отредактировано kerogaz)

Gnom пишет:
kerogaz пишет:

# Generated by iptables-save v1.4.12.2 on Fri Mar 15 09:36:35 2013

Вот же делал iptables-save, сегодня.
Вот пример настройки shorewall

Я делал save после того как всеми доступными средствами пытался почистить шокирующий меня iptables который я просмотрел сразу после установки системы, потому что интернет торомозился.  В фильтре стоял DROP   на INPUT FORWARD OUTPUT а ниже вся та корявость которая сейчас ниже фильтра находится ( только сейчас вы видите её  обнулённой ) . Но я хочу эту корявость вообще убрать но она ничем не убирается  ag И я не доверяю графическим оболочкам, так что Shorewall мне совершенно ни к чему, лучше посоветуйте как его вообще отключить

13

kerogaz⇓ пишет:

а ниже вся та корявость которая сейчас ниже фильтра находится

Там корявости никакой нет, умник ты наш.   aq

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

14

zenon пишет:
kerogaz⇓ пишет:

а ниже вся та корявость которая сейчас ниже фильтра находится

Там корявости никакой нет, умник ты наш.   aq

если хотите так :лишняя информация ab

15

kerogaz⇓ пишет:

Я делал save после того как всеми доступными средствами пытался почистить шокирующий меня iptables который я просмотрел сразу после установки системы, потому что интернет торомозился.

Ещё раз повторю, сразу, после установки системы, нет конфига iptables. Установка Mageia "чистая" была?

kerogaz⇓ пишет:

И я не доверяю графическим оболочкам, так что Shorewall мне совершенно ни к чему,

А кто сказал что он графический? По ссылке ходил? До конца страницу смотрел? Как отключить в ссылке то же можно увидеть.
Если тебе не нужен конфиг iptables, возми его удали, в чём проблема?

Mageia4, KDE  4.11.4.

16

kerogaz⇓ пишет:

если хотите так :лишняя информация

Вот там - http://www.shorewall.net/ скажи, мол так и так, ваша работа - ерунда какая-то, лишняя информация...

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

17 (15.03.2013 13:24:30 отредактировано kerogaz)

Gnom пишет:
kerogaz⇓ пишет:

Я делал save после того как всеми доступными средствами пытался почистить шокирующий меня iptables который я просмотрел сразу после установки системы, потому что интернет торомозился.

Ещё раз повторю, сразу, после установки системы нет конфига iptables. Установка Mageia "чистая" была?

kerogaz⇓ пишет:

И я не доверяю графическим оболочкам, так что Shorewall мне совершенно ни к чему,

А кто сказал что он графический? По ссылке ходил? До конца страницу смотрел? Как отключить в ссылке то же можно увидеть.
Если тебе не нужен конфиг iptables, возми его удали, в чём проблема?

Понял, это такой же файервол типа как в Винде:  как только установил систему надо сразу  его отключать чтобы всё нормально работало ab Я его отключил, хотя у меня птички нигдеи  не стояли, сделал service iptables restart но всё равно эти лишние строки торчат, и iptables -F и iptables -X их тоже не берут

18

kerogaz⇓ пишет:

как только установил систему надо сразу  его отключать чтобы всё нормально работало

Всё работает нормально.

Mageia4, KDE  4.11.4.

19

kerogaz пишет:

и iptables -F и iptables -X их тоже не берут

Ты вообще читаешь, что тебе пишут ?

Mageia4, KDE  4.11.4.

20 (15.03.2013 13:27:45 отредактировано kerogaz)

zenon пишет:
kerogaz⇓ пишет:

если хотите так :лишняя информация

Вот там - http://www.shorewall.net/ скажи, мол так и так, ваша работа - ерунда какая-то, лишняя информация...

Такие файерволы нужны для систем с закрытыми кодами типа Винды, где нет тонкой настройки, а здесь они только конфликтуют. и я не просил чтобы по умолчанию он у меня устанавливался

21

kerogaz пишет:

где нет тонкой настройки, а здесь они только конфликтуют.

Документацию сначала почитай, а потом говори.

Mageia4, KDE  4.11.4.

22

kerogaz, оставим вопросы про мусор - не мусор, нужно - не нужно. это бессмысленная демагогия, т.к. кому-то нужно, кому-то нет.
лучше скажи с какого носителя ставил Mageia - dvd, live cd, netinstall iso?
вот этот вариант пробовал для очистки?

kerogaz пишет:

и я не просил чтобы по умолчанию он у меня устанавливался

http://storage8.static.itmages.ru/i/13/0315/s_1363342768_8866227_d41d8cd98f.png
скриншот, конечно, не первой свежести, но особо-то ничего не изменилось, когда я последний раз ставил mageia 2 с netinstall образа, пункты security level и firewall были на месте ab
при желании можно было отключить сразу firewall.

kerogaz пишет:

где нет тонкой настройки

дистрибутив рассчитан не на гуру, а на типичных пользователей, у которых десктоп выполняет обыденные задачи - музыку послушать, киноху посмотреть, поиграть во что-нибудь и т.д.
для таких пользователей более чем достаточно таких возможностей настройки
http://storage1.static.itmages.ru/i/13/0315/s_1363342805_7973951_d41d8cd98f.png http://storage9.static.itmages.ru/i/13/0315/s_1363342805_4337512_d41d8cd98f.png

Fedora GNOME3

23 (15.03.2013 15:02:47 отредактировано kerogaz)

xxblx пишет:

дистрибутив рассчитан не на гуру, а на типичных пользователей, у которых десктоп выполняет обыденные задачи - музыку послушать, киноху посмотреть, поиграть во что-нибудь и т.д.
l]

Чтоб послушать музыку и в игрушки поиграть вполне достаточно  Винды ( я бы сказал даже только Винды, потому что 99 % рынка компьютерных игрушек принадлежит ей)   а дл я белых людей  Мак ОС ab Качественная музыка и графика только в проприетарных программах ab А что касается iptables, то я заглянул туда только потому что итнернет тормозил, и увидел там такое количество строк, что и  как вы говорите у гуру полезли бы глаза на лоб, а не то что у меломана. Я всё обнулил, но остатки убрать никак не удаётся . Оно конечно особенно ничего страшного но странно как-то. Но Магия мне понравилась потому, что если на компе стоит славая видеокарта, то Гном 3 не устанавливается( который я не перевариваю из-за наличия массы ненужных графическийхпримочек ) а устанвливается нормальный Гном 2.  А Ubuntu ухитрялась Юнити впихнуть даже на слабую видеокарту, поэтому я отказался от неё

24

kerogaz пишет:

Чтоб послушать музыку и в игрушки поиграть вполне достаточно  Винды   а дл я белых людей  Мак ОС  Качественная музыка и графика только в проприетарных программах

Не стоит говорить за всех. Если ставят на десктопы - значит кому-то недостаточно винды.

Давайте ближе к делу, вариант, предложенный zenon'ом, пробовали делать?

Fedora GNOME3

25 (15.03.2013 15:07:04 отредактировано kerogaz)

xxblx пишет:
kerogaz пишет:

Чтоб послушать музыку и в игрушки поиграть вполне достаточно  Винды   а дл я белых людей  Мак ОС  Качественная музыка и графика только в проприетарных программах

Не стоит говорить за всех. Если ставят на десктопы - значит кому-то недостаточно винды.

Давайте ближе к делу, вариант, предложенный zenon'ом, пробовали делать?

да там то же написано в одной строке что что я делал по отдельноссти. Неп помогает. Наверное крепко ядро поперчилось. Да я углубляться не буду если просто строки  убрать не удается . Я этот комп только для интернета использую

26

kerogaz пишет:

да там то же написано в одной строке что что я делал по отдельноссти. Неп помогает. Наверное крепко ядро поперчилось

Фаервол, как я понял, вы уже выключили?

MCC - Сеть и интернет - Управление сетевыми профилями - Дополнительно
Там "галочки" все стоят? Может стоит попробовать поснимать ненужное?

Fedora GNOME3

27 (15.03.2013 15:26:06 отредактировано kerogaz)

xxblx пишет:
kerogaz пишет:

да там то же написано в одной строке что что я делал по отдельноссти. Неп помогает. Наверное крепко ядро поперчилось

Фаервол, как я понял, вы уже выключили?

MCC - Сеть и интернет - Управление сетевыми профилями - Дополнительно
Там "галочки" все стоят? Может стоит попробовать поснимать ненужное?

Снял галочку с Firewall. сделал service iptables  save ,service iptables restart , service network restart  , - не помогает.  Да труба дело графика . Я помню когда почтовый сервер  Postfix устанавливал то в инструкции первым делом надо было отключать графический Network Manager . А в Debiane 6.2 Network Manager у меня показывал что нет соединения а сеть работала , потому что в конфигах сетевых всё было нормально прописано в командной строке

28 (15.03.2013 16:29:59 отредактировано zenon)

kerogaz⇓ пишет:

Неп помогает. Наверное крепко ядро поперчилось.

Не может такого быть (однозначно косяк в руках), однострок, который я дал полностью сносит все цепочки правил, включая кастомные, запускать от рута.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

29

kerogaz пишет:

И я не доверяю графическим оболочкам, так что Shorewall мне совершенно ни к чему, лучше посоветуйте как его вообще отключить

не надо путать shorewall и drakfirewall.
shorewall - консольный.
drakfirewall - графический firewall, используемый в mageia, mandriva, pclinuxos.

покажите вывод

 Консоль:
# shorewall status

и
 Консоль:
# cat /etc/shorewall/shorewall.conf | grep STARTUP

Fedora GNOME3

30

zenon пишет:

Не может такого быть (однозначно колсяк в руках), однострок, который я дал полностью сносит все цепочки правил, включая кастомные, запускать от рута.

возможно, не все утилиты отключены. вот и они и переписывают каждый раз на свой лад.

Fedora GNOME3