Promazání nepoužívaných pravidel v iptables

[a903user]

Ahoj, jak jednoduše provést revizi pravidel v iptables? Jde mi o promazání starých, dávno nepoužívaných pravidel. Je tu samozřejmě ukazatel přenesených dat, ale zde není jasné, zda tato data byla přenesena jednou někdy v minulosti nebo zda je pravidlo stále aktivní a data pomalu narůstají. Je tu také možnost porovnání těchto velikostí za nějaké časové období, ale porovnávat velikost např. u cca 200 pravidel už mi nepřijde to pravé ořechové. Leda nějaký skript. Existuje nějaká jiná, lepší možnost?

Díky

[Reklama]

[anonym]

vynulovat ty pocitadla?

[KapitánRUM]

Obvykle se postupuje tak, že existuje nějaká dokumentace a zbytek se zakáže.
Postižené husy pak začnou kdákat, takže se buď dokumentace upraví, nebo se husy zaříznou 

[KapitánRUM]

...eventuálně kejhat