拿掉fail2ban加在iptables的IP? - Linux

Table of Contents

今天在測試fail2ban的一些指令
在移除被誤判的IP時碰到了問題
底下是我想從iptables規則中移除的條件

Chain f2b-default (2 references)
target prot opt source destination
REJECT all -- 61.216.84.147 0.0.0.0/0 reject-with
icmp-port-unreachable

我用這個指令
iptables -D f2b-default -s 61.216.84.147 -j DROP
會發生這個錯誤
iptables: Bad rule (does a matching rule exist in that chain?).
可是我chain沒打錯啊?條件應該也沒有問題?
那為何不讓我刪除啊?還是一定要用fail2ban的指令移除才行?

--
作者 cutty (兜兜) 看板 EAseries
標題 [討論] Game Of Thrones S5 EP10 (雷) 本季完結
cul287: 狼家的孩子沒特異功能真的難以生存阿06/15 22:58
BranStark: Sansa蠢成這樣算特異功能吧...06/15 23:03
divinemonkey: 樓上,好歹她是你姐06/15 23:05
AWinker: 樓樓上不要這樣對姊姊06/15 23:07

--

All Comments

Hedy avatarHedy2016-03-27
狼家的孩子沒特異功能真的難以生存阿
Tom avatarTom2016-03-27
Sansa蠢成這樣算特異功能吧...
Rebecca avatarRebecca2016-03-30
樓上,好歹她是你姐
Jessica avatarJessica2016-04-02
樓樓上不要這樣對姊姊
Noah avatarNoah2016-04-03
iptables -L f2b-default --line-number
iptables -D f2b-default num
Edwina avatarEdwina2016-04-04
然後chain的target是REJECT 但是你下的是DROP
Annie avatarAnnie2016-04-07
REJECT的意思不是我要砍掉這條? 那個reject-icmp
只是註解而已吧?
Iris avatarIris2016-04-08
iptables -D f2b-default 1
Ethan avatarEthan2016-04-13
改用行號就可以了, thanks~~