Iptables

[thomas.night]

Witajcie
Byłbym niezmiernie szczęśliwy gdyby w końcu ktoś opisał konfigurację iptables w linuxie bez stosowania jakichkolwiek generatorów.

Dzięki

[AdaMskI]

http://debian.one.pl/howto/iptables/iptables-HOWTO.html

krok po kroku

[thomas.night]

Ciut za bardzo kombinatoryczne, jak 3/4 tego co jest w necie na w/w temat.
Po świętach zamieszczę co upichciłem, (serw stoi w robocie, a praca w święta to choroba).

Ok, to jedziemy z tematem:

!/bin/sh
IPT=/sbin/iptables

modprobe ip_conntrack

##  CZYSZCZENIE
$IPT -F INPUT
$IPT -F OUTPUT
$IPT -F FORWARD
$IPT -X


##  POLITYKA
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT ACCEPT


##  LOOPBACK
$IPT -A INPUT -i lo -j ACCEPT

$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


##  DNS
$IPT -A INPUT -p tcp --source-port 53 -j ACCEPT
$IPT -A INPUT -p udp --source-port 53 -j ACCEPT


##  SSH
$IPT -A INPUT -p tcp --destination-port 22 -j ACCEPT


##  WWW
$IPT -A INPUT -p tcp --destination-port 80 -j ACCEPT

##  WEBMIN
$IPT -A INPUT -p tcp --destination-port 10000 -j ACCEPT


##  SAMBA
$IPT -A INPUT -p tcp --destination-port 137:139 -j ACCEPT
$IPT -A INPUT -p udp --destination-port 137:139 -j ACCEPT
$IPT -A INPUT -p tcp --destination-port 445 -j ACCEPT
$IPT -A INPUT -p udp --destination-port  445 -j ACCEPT