Debian 9.7 не выводит цепочки iptables?

Question

[gpfspam]

Перешел на Debian 9.7, прописал цепочки в iptables, но посмотреть не могу

# lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 9.7 (stretch)
Release:        9.7
Codename:       stretch

# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Comments

[Vitsliputsli]

А можете показать что именно прописывали? А то, как-то непонятно чего нет.

[gpfspam]

Vitsliputsli,

#Чистим цепочки
iptables -F
iptables -t nat -F
iptables -t mangle -F

#NAT
iptables -t nat -A PREROUTING -i enp2s0.2 -p tcp --dport 23480 -j DNAT --to-destination 192.168.1.254:22 #ssh из public
iptables -t nat -A PREROITING -i enp2s0.1 -p tcp --dport 23480 -j DNAT --to-destination 192.168.1.254:22 #ssh из local

#Пропускаем транзитные пакеты с/на enp2s0.2
iptables -A FORWARD -i enp2s0.2 -j ACCEPT
iptables -A FORWARD -o enp2s0.2 -j ACCEPT
iptables -P FORWARD DROP

iptables -t nat -A POSTROUTING -o enp2s0.2 -j SNAT --to-source XX.XXX.XX.XXX

echo "finish"

[Dmitry]

Содержимое таблицы nat

iptables -t nat -L -vnx

Содержимое таблицы FORWARD

iptables -L FORWARD -vnx

[Wexter]

Дмитрий, forward это не таблица

[Dmitry]

Wexter пофиг, в данном контексте это не важно.

[Александр]

iptables -t nat -L
iptables -t mangle -L

[Сослан Хлоев]

gpfspam, по умолчанию iptables показывает таблицу filter. Здесь видны 2 Ваших правила для форвард и полтика по умолчанию drop. Ечли хотите смотреть какую то определенную таблицу, указывайте ее в опции -t <название таблицы>. Есть еще iptables-save, которая выводит все правила всех таблиц в виде команд.

[gpfspam]

Всем спасибо за советы, помоги.

Answer 1

[ky0]

iptables-save