LINUX.ORG.RU

Сообщения Xela

 

feature request

Было бы не плохо, если бы участник дисскусии, мог бы отслеживать ответы(или новые сообщения в форумах)по почте.

Xela
()

Толи лыжи...(iptables)

Вот, решил тут поиграться с модулем TIME match
ввел правило
iptables -I FORWARD -s 10.123.123.129 -p tcp --dport 15100 -m time --timestart 10:15 --timestop 10:16 --days Sun,Mon,Tue -j REJECT

Ввелось.
Смотрю:
Chain FORWARD (policy DROP)
target prot opt source destination
REJECT tcp -- 10.123.123.129 0.0.0.0/0 tcp dpt:15100 TIME from 10:15 to 10:16 on Sun,Mon,Tue reject-with icmp-port-unreachable

ну, думаю хорошо. Проверил. В положеное время правило отработало.
Хочу его удалить.
iptables -D FORWARD -s 10.123.123.129 -p tcp --dport 15100 -m time --timestart 10:15 --timestop 10:16 --days Sun,Mon,Tue -j REJECT

Получаю:
iptables: Bad rule (does a matching rule exist in that chain?)

Вот сижу теперь и думаю, это, простите КАК????

Xela
()

RSS подписка на новые темы