Dotaz: iptables //spojenie smerom von

[bimbo]

preco mi nejdu spojenia smerom von ked mam iptables nastavane nasledovne

# RESET
iptables --flush
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT

# ssh
iptables -A INPUT -i eth0 -s 192.168.1.212/32 -p tcp --dport 22 -j ACCEPT
#www z local
iptables -A INPUT -i eth0 -s 192.168.1.0/24 -p tcp --dport 80 -j ACCEPT
# zachytenie PING floodingu
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 3 -j ACCEPT

Odpovědi

[JPetr]

Zdravim,

myslim si, ze ven ti spojeni jde, ale odpoved na tvuj pozadavek ti to zahodi.

[bimbo]

a ako to dam do poriadku, alebo ako mam spravne nastavit firewall? diky

[ZAH]

Minimálně toto, hledej však v konferenci jsou toho tu tuny, včetně kompletních scriptů pro kofiguraci iptables.

# Routing zvenku dovnitr pouze pro navazana spojeni (stavovy firewall)
$IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE \
  -m state --state ESTABLISHED,RELATED -j ACCEPT

[BWPOW]

iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT