tampilkan antarmuka di iptables -L

21

Apakah ada cara untuk menunjukkan antarmuka jaringan melalui iptables -LUbuntu 12.04?

Ketika saya mengeksekusi iptables -Lsaya mendapatkan output seperti ini:

Chain INPUT (policy DROP)
target     prot opt source               destination       
...
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0     
...

yang entah bagaimana menyesatkan. Pertama saya berpikir, aturan yang hebat, memungkinkan semuanya sampai saya menemukan bahwa aturan ini terikat dengan antarmuka localhost.

Apakah ada cara untuk mendapatkan gambaran umum yang menunjukkan aturan dan antarmuka sekaligus?

Chris
sumber

Jawaban:

25

Tambahkan -vuntuk mode verbose.

Chain INPUT (polis MENERIMA 0 paket, 0 byte)
 pkts byte target prot opt ​​in out sumber tujuan         
39050 4448K MENERIMA semua - lo * 0.0.0.0/0 0.0.0.0/0           
 6595 544K MENERIMA icmp - * * 0.0.0.0/0 0.0.0.0/0           
  419 15084 MENERIMA 2 - * * 0.0.0.0/0 0.0.0.0/0           

Lebih baik lagi, ubah perintah menjadi -Suntuk mode biasa:

-P PENERIMAAN INPUT
INPUT -A lo -j MENERIMA
-A INPUT -p icmp -j MENERIMA
-A INPUT -p igmp -j MENERIMA
pengguna1686
sumber