Deletando uma regra

"-D" ou "--delete" → Esta ação deleta uma regra no controle do firewall pelo número definido.

Vamos ver um exemplo do uso da ação "-D", na regra abaixo vamos remover a linha 2 na chain INPUT:

# iptables -t filter -D INPUT 2

Agora, vamos listar as regras novamente para verificar se foi excluída a linha 2 da chain INPUT:

# iptables -L INPUT -n --line-numbers

Chain INPUT (policy ACCEPT)
num  target   prot opt source        destination
1    DROP     tcp  --  0.0.0.0/0   0.0.0.0/0    tcp dpt:22
2    ACCEPT   tcp  --  0.0.0.0/0   0.0.0.0/0    tcp dpt:22

Vamos efetuar um teste e tentar remover uma regra sem especificar o número:

# iptables -t filter -D INPUT

iptables: Bad rule (does a matching rule exist in that chain?).

Como pode ser notado, recebemos um erro, pois o IPtables não reconheceu o número da regra, agora vamos tentar excluir a regra 1 e 2 com apenas um comando:

# iptables -t filter -D INPUT 1,2

iptables v1.4.10: Invalid rule number `1,2'

Try `iptables -h' or 'iptables --help' for more information.

Não conseguimos utilizando vírgula, vamos tentar utilizar o hífen:

# iptables -t filter -D INPUT 1-2

iptables v1.4.10: Invalid rule number `1-2'

Try `iptables -h' or 'iptables --help' for more information.

Como pode ser notado, não podemos remover mais de uma regra da chain com a ação "-D".

Substituindo uma regra

"-R" ou "--replace" → Esta ação substitui uma regra no controle do firewall pelo número definido.

Vamos ver um exemplo de substituição de regra.

Vamos criar uma regra como exemplo, pense que o gerente pediu para criar um regra para liberar o acesso Web. Vamos lá então:

# iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Agora vamos listar as regras para verificarmos se a regra foi inserida no controle do firewall:

# iptables -L INPUT -n --line-number

Chain INPUT (policy ACCEPT)
num  target   prot opt source         destination
1    DROP     tcp  --  0.0.0.0/0     0.0.0.0/0   tcp dpt:22
2    ACCEPT   tcp  --  0.0.0.0/0     0.0.0.0/0   tcp dpt:22
3    ACCEPT   tcp  --  0.0.0.0/0     0.0.0.0/0   tcp dpt:80

A nossa regra está lá. Passamos para o gerente testar e o mesmo acabou de se lembrar que o acesso é com criptografia, ou seja, está trabalhando em HTTPS na porta 443, e nós liberamos a porta 80. Então, vamos trocar a nossa regra:

# iptables -t filter -R INPUT 3 -p tcp --dport 443 -j ACCEPT

Agora vamos listar as regras novamente para verificar se as regras foram inseridas no controle do firewall:

# iptables -L INPUT -n --line-number

Chain INPUT (policy ACCEPT)
num  target   prot opt source        destination
1    DROP     tcp  --  0.0.0.0/0    0.0.0.0/0   tcp dpt:22
2    ACCEPT   tcp  --  0.0.0.0/0    0.0.0.0/0   tcp dpt:22
3    ACCEPT   tcp  --  0.0.0.0/0    0.0.0.0/0   tcp dpt:443

Como pode ser notado, fizemos a substituição da regra 3 com sucesso.