kagali-san's questions

É uma ideia perfeitamente estúpida, eu sei. Mas quero testar um dos meus projetos mais antigos, que inclui o módulo do kernel (extensão do Netfilter) em uma instância virtualizada em nuvem.

Será possível conectar o código do kernel às instâncias virtualizadas da Amazon (vejo que estão usando instâncias Xen..?

(Acho que, se a preparação de uma AMI para HVM incluir uma configuração de kernel para oferecer suporte a drivers Xen, deve ser possível carregar um módulo "normal" ..)

Atualmente tenho este trecho:

# flush all chains
iptables -F
iptables -t nat -F
iptables -t mangle -F
# delete all chains
iptables -X

Existe a possibilidade de que alguma regra impermeável permaneça viva depois de executar isso?

A idéia é ter uma configuração de iptables completamente limpa, que possa ser facilmente substituída por um novo conjunto de regras (não importa os parâmetros do route/ifconfig).