Dotaz: iptables zakazani vsech prichozich spojeni

[pavel]

Potrebuji nastavi, aby mi PC odmitalo vsechna prichozi spojeni na sitovce eth0, pokud zadam implicitni politiku

iptables -P INPUT DROP

Tak uz neprijde vubec nic o co si pozadam. Potrebuji zakazat jenom spojeni navazovana z venku (ssh, http, ftp, ...) Da se to nejak vse naraz zariznout?

Dik moc.

Odpovědi

[marbu]

ze by stavovy firewall? iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
vic treba tady:iptables: Match extensions

[rastos]

iptables -I INPUT -i eth0 -syn -j DROP

Zakáže všetky požiadavky na vytvorenie nového spojenia prichádzajúce na eth0. Ale je pravdepodobné, že keď zistíč čo to v praxi znamená, budeš chcieť aj match na ESTABLISHED,RELATED. Dobrým spôsobom ako sa dozvedieť viac je -j LOG a sledovať, čo sa píše do logu.