Gast
#4277379
Hallo, besteht bei den iptables die Möglichkeit, für jede Regel individuell festzulegen, dass diese gelöscht werden soll, wenn diese für x Zeit nicht genutzt worden ist? Danke! Jens
Gast
#4277396
out-of-the-box meines Wissens nicht. ich behelfe mit da mit einem Cronjob, der die aktuellen Packet-Counter ausliest und dabei zurücksetzt (--zero). Alle Regeln mit "0" fliegen dabei raus. iptables -L MYCHAIN -v -n --zero --line-numbers | grep ' 0 DROP' ...|cut erste_spalte | sort -n -r |xargs iptables -D MYCHAIN ... mit dynamischen Timeouts wird das schwerer. Evtl. kannst du mit "-m comment --comment XXXX" was basteln.