IpTables from Ubuntu

[Deron]

ОС: Ubuntu 10.10
Проблема: Не могу понять установлен ли iptables, куда задавать правила?
С Линукс системами работал около года назад, щас приходиться все вспоминать, с ubuntu первый раз, на сколько помню раньше проблем не возникало.


В Терминале пишу:

iptables -l

Что бы проверить правила:

Выдает:

iptables v1.4.4: option `-l' requires an argument
Try `iptables -h' or 'iptables --help' for more information.

Пишу:

iptables --version

Выдает:

iptables v1.4.4

[Azagthtot]

man iptables и читать, читать читаь....
Посмотреть список правил не -l а -L Размер имеет значение

[Deron]

Спасибо с этим розобрались))
Куда правила вводить? )))
Как я понимаю это файл который лежит в какой то директории, вот в какой.

[ReaM]

можешь прямо в терминал вводить начиная с
iptables
например правило которое спасает от ддоса
iptables -A INPUT -m tcp -p tcp -j DROP

[Azagthtot]

Есть два способа, формирования правил
1. способ, кошерный, освящен годами
создаете файл в каталоге стартап скриптов. Например, /etc/init.d/firewall. В нем начинаете писать ваши правила, в виде вызова iptables.
Ставите атрибуты 700 на него, делаете симлинк в фолдер того ранлевела, на котором хотите его запускать
2. "Новомодный". Пишите правила в консоли. Когда надоест делаете iptables-save имя_файла. В стартап скрипте в свою очередь делаете iptables-restore имя_файла

[Navvy]

Оффтоп:

Свернуть ↑

Сообщение от ReaM

например правило которое спасает от ддоса
iptables -A INPUT -m tcp -p tcp -j DROP

Оно спасает от всех возможных проблем!

Свернуть ↑Развернуть ↓

[Gambit_J]

# очистить правила
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F

# запретить все
/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD DROP
/sbin/iptables -P OUTPUT DROP

# Открыть порт
/sbin/iptables -A INPUT -p tcp --dport 2106 -j ACCEPT
# закрыть порт
/sbin/iptables -A INPUT -p tcp --dport 7777 -j DROP


# разрешить коннект к БД следующим IP
/sbin/iptables -I INPUT -p tcp -s ВАШ_IP --dport 3306 -j ACCEPT
/sbin/iptables -I INPUT -p tcp -s IP_САЙТА --dport 3306 -j ACCEPT
# запрет для всех остальных
/sbin/iptables -A INPUT -p tcp --dport 3306 -j DROP

# разрешить коннект к SSH следующим IP
/sbin/iptables -A INPUT -p tcp --dport 22 -s ВАШ_IP -j ACCEPT
# запрет для всех остальных
/sbin/iptables -A INPUT -p tcp --dport 22 -j DROP

[Bupyc]

Сообщение от Defuse

# очистить правила
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F

# запретить все
/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD DROP
/sbin/iptables -P OUTPUT DROP

# Открыть порт
/sbin/iptables -A INPUT -p tcp --dport 2106 -j ACCEPT
# закрыть порт
/sbin/iptables -A INPUT -p tcp --dport 7777 -j DROP

# разрешить коннект к БД следующим IP
/sbin/iptables -I INPUT -p tcp -s ВАШ_IP --dport 3306 -j ACCEPT
/sbin/iptables -I INPUT -p tcp -s IP_САЙТА --dport 3306 -j ACCEPT
# запрет для всех остальных
/sbin/iptables -A INPUT -p tcp --dport 3306 -j DROP

# разрешить коннект к SSH следующим IP
/sbin/iptables -A INPUT -p tcp --dport 22 -s ВАШ_IP -j ACCEPT
# запрет для всех остальных
/sbin/iptables -A INPUT -p tcp --dport 22 -j DROP

Что за сборка мусора? Извиняюсь, что не держался

[Gambit_J]

Сообщение от Bupyc

Что за сборка мусора? Извиняюсь, что не держался

____ Всмысле?

[Azagthtot]

Сообщение от Defuse

____ Всмысле?

В том, что описанное вами является, как бы так сказать средним между шизофарией и горячечным бредом
1. Зачем чистить таблицы, которые не испоользуются?
2. Зачем лишние дропы в чейне INPUT?
3. Вы очень лихо блокирнули loopback
4. Обновляться вам кончно же не надо