Как отключить добавление правила iptables?

Question

[grabbee]

Взял сервер с предустановленным образом Ubuntu 16.04 сразу после запуска в iptables-save присутствует такое правило

-A POSTROUTING -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j SNAT --to-source ХХ.ХХ.ХХХ.ХХХ

Если я правильно понимаю, оно туда добавляется каким-то скриптом. Вместо этого правила мне нужно совсем другое
-A POSTROUTING -s 10.0.0.0/8 -o ens2 -j MASQUERADE

Иначе мой VPN отказывается давать интернет. Как это правильно сделать?

Answer 1

[brar]

В дебиане (думаю, в убунту аналогично) стартовый скрипт для iptables кладут в /etc/network/if-up.d/.

Comments

[grabbee]

Я сейчас вроде нашел, что они используют cloud-init - настройки /etc/cloud/cloud.cfg
Но того что мне нужно пока ещё не нашел

Answer 2

[Zzzz9]

Я сначала смотрю таблицу и цепочку под номером,
sudo iptables -L -nv --line-numbers
а потом удаляю номер правила
sudo iptables -D (таблица, цепочка) (номер правила)
sudo iptables -D INPUT 3