Iptables: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT | |||
iptables -A INPUT -p icmp -j ACCEPT | |||
iptables -A INPUT -i lo -j ACCEPT | |||
iptables -P INPUT DROP<br> | iptables -P INPUT DROP<br> | ||
iptables -P FORWARD ACCEPT<br> | iptables -P FORWARD ACCEPT<br> | ||
Version vom 18. Februar 2015, 14:51 Uhr
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -s 172.24.30.0/24 -p tcp -m tcp --dport 22 -m comment --comment "SSH nur von Produktiv-Netz" -j ACCEPT
iptables -A INPUT -m pkttype --pkt-type broadcast -j DROP
iptables -A INPUT -j LOG --log-level 4 --log-prefix 'IPTABLES'
Das Log von iptables war unter CentOS in der /var/log/messages enthalten. wichtig ist das --log-prefix, damit können die Einträge leichter identifiziert werden.
In der Zeile vor dem Logging sollte man den Broadcast filtern, da dieser sonst mit geloggt wird.
unter CentOS wird beim starten von iptables automatisch die Datei /etc/sysconfig/iptables geladen.
Hat man die Regeln mit iptables konfiguriert kann man diese mit "iptables-save > /etc/sysconfig/iptables" speichern