Administrace komentářů

Píšete jen o službách serveru, že by měl NATovat jsem ve vašem popisu nenašel.

V tom případě doporučuji:

iptables -P INPUT ACCEPT
iptables -F INPUT
iptables -P OUTPUT ACCEPT
iptables -F OUTPUT
iptables -P FORWARD ACCEPT
iptables -F FORWARD

iptables -P PREROUTING ACCEPT
iptables -F PREROUTING
iptables -P POSTROUTING ACCEPT
iptables -F POSTROUTING

První sada příkazů nastaví do výchozí hodnoty pro firewall, druhá pro běžně používané NAT tabulky - tj. smažou všechna pravidla. Znamená to, že server nebude blokovat žádný provoz a nebude nic NATovat. Stejného výsledku dosáhnete, když v rc.local ty příkazy iptables smažete a server restartujete, navíc se pak už nebude na firewallu nic nastavovat při příštím spuštění.

Všechny ty serverové služby pak budou fungovat, zkontrolujte si ale, že je máte v aktuálních distribučních verzích, a že tam nemáte spuštěné žádné služby, které se nevyužívají.

Firewall se nastavuje jenom tehdy, pokud za ním máte nějaká zařízení nebo služby, které mají nějaké chyby a ochránit je můžete jedině tím, že k nim určitý provoz nepustíte. Případně pokud chcete firewall jako druhou linii obrany, tj. třeba k databázovému serveru nakonfigurujete přístup jen z vnitřní sítě, ale pak ještě pro jistotu zakážete přístup z veku i na firewallu, pro případ, že by třeba někdo chybně změnil konfiguraci toho databázového serveru. Jinak ale firewall není potřeba a neexistuje žádné jeho univerzální nastavení. Pokud už někdo chce nastavit firewall, musí to dělat se znalostí síťování a se znalostí toho, jak vypadá ta konkrétní síť, jak má fungovat a co tam má být povolené a co zakázané. A pak ten firewall také musí průběžně aktualizovat podle toho, jak se mění podmínky v síti.