Iptables Basics

[aelius]

In loc de "--destination-port" puteti folosi "--dport" . Mai multe exemple:

--sport = port sursa

--dport = port destinatie

Aici este o inexactitate in tutorial:

"The chains INPUT and OUTPUT are usually set to ACCEPT by default and FORWARD is set to DENY"

Politica default pe cele trei chain-uri este ACCEPT. Metoda de a face deny pe ce nu ne este necesar este putin cam proasta. Cel mai corect, este sa setam default policy DROP pe toate chain-urile, apoi sa acceptam doar ce ne este necesar. (Ma refer la firewall design)

Exemplu:

# We all gotta D I E !!!!!!!!!

# Note: Do not fucking do "iptables -F" ; do not flush the rules.

# All packets will be blocked, default policy is DROP.

iptables --policy INPUT DROP

iptables --policy OUTPUT DROP

iptables --policy FORWARD DROP

..... aici puteti continua doar cu regulile de accept la ce va este necesar pentru servicii, orice alt port/protocol este blocat default.

Edited May 13, 2011 by aelius