iptables
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
*iptables Configuration Manual [#k40f1b9b]
#contents
**基本設定 [#oe05e863]
iptablesはコマンドによって入力するものだが、簡単なシェル...
かなり楽になる・・・はずである
基本的に、入力方向の通信はステートを調べる設定にした。
出力方向は安全であるということが前提であるのでステートを...
お好みで編集してください。健闘を祈る！！
#!/bin/sh
IPTABLES=/sbin/iptables
IP=192.168.100.1 #(サーバのIPアドレス)
PORT=1024:65535
NIC1=eth0
#テーブルの初期化
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t mangle -F
#ポリシーの設定
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT DROP
#ループバック接続の許可
$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A OUTPUT -o lo -j ACCEPT
#SYN以外で通信を開始しようとするパケットを破棄
$IPTABLES -A INPUT -p tcp ! --syn -m state --state NEW -...
#ステートの設定
$IPTABLES -A INPUT -i $NIC1 -d $IP -m state --state ESTA...
$IPTABLES -A OUTPUT -o $NIC1 -s $IP -m state --state EST...
#HTTP接続設定
$IPTABLES -A INPUT -i $NIC1 -m state --state NEW -m tcp ...
$IPTABLES -A OUTPUT -o $NIC1 -p tcp -s $IP --dport $PORT...
#SSL接続設定
$IPTABLES -A INPUT -i $NIC1 -m state --state NEW -m tcp ...
$IPTABLES -A OUTPUT -o $NIC1 -p tcp -s $IP --dport $PORT...
#SMTP接続設定
$IPTABLES -A INPUT -i $NIC1 -m state --state NEW -m tcp ...
$IPTABLES -A INPUT -i $NIC1 -m state --state NEW -m tcp ...
$IPTABLES -A OUTPUT -o $NIC1 -p tcp -s $IP --dport $PORT...
$IPTABLES -A OUTPUT -o $NIC1 -p tcp -s $IP --sport $PORT...
#DNS接続設定
$IPTABLES -A INPUT -i $NIC1 -p udp -d $IP --sport 53 -j ...
$IPTABLES -A INPUT -i $NIC1 -p udp -d $IP --dport 53 -j ...
$IPTABLES -A OUTPUT -o $NIC1 -p udp -s $IP --sport 53 -j...
$IPTABLES -A OUTPUT -o $NIC1 -p udp -s $IP --dport 53 -j...
設定が終了したら、現在のフィルタルールを確認する必要があ...
/sbin/iptables -nvL
**ローカルネットワークからのアクセス許可 [#sf534ba2]
ローカルネットワークからはすべてのアクセスを許可する設定。
厳しく制限したい場合は細かく書いてください。
LOCALNET=192.168.100.0/24
#Local Network access
$IPTABLES -A INPUT -i $NIC1 -s $LOCALNET -d $IP -j ACCEPT
$IPTABLES -A OUTPUT -o $NIC1 -d $LOCALNET -s $IP -j ACCEPT
**ログの取得 [#sc609267]
上記ルールにマッチしなかったものに対してすべてログを取る。
#Log
$IPTABLES -A INPUT -i $NIC1 -j LOG --log-prefix "INPUT_L...
$IPTABLES -A OUTPUT -o $NIC1 -j LOG --log-prefix "OUTPUT...
iptablesのログはカーネルから出力されるため、”/var/log/mes...
出力先を変更したい場合はsyslogの設定を変更する必要がある。
**作成したルールをセーブする方法 [#ta23b18e]
以下の１行を一番最後に付け加える。
セーブをしたくない場合には、先頭に”#”をつければいい。
/sbin/iptables-save -c > /etc/sysconfig/iptables
直接”/etc/sysconfig/iptables ”に設定を書き込む人がいるが...
”iptables-save”を使って保存すべきである。
ルールをエンコードしてくれるため、間違いがないからである。
別のやり方として
/etc/init.d/iptables save
としても同じことをしてくれる。
ということで、一応サンプルを添付しておく。
*参考リンク [#p343309d]
>>[[Manpage for IPTABLES:http://linuxjm.sourceforge.jp/ht...
終了行:
*iptables Configuration Manual [#k40f1b9b]
#contents
**基本設定 [#oe05e863]
iptablesはコマンドによって入力するものだが、簡単なシェル...
かなり楽になる・・・はずである
基本的に、入力方向の通信はステートを調べる設定にした。
出力方向は安全であるということが前提であるのでステートを...
お好みで編集してください。健闘を祈る！！
#!/bin/sh
IPTABLES=/sbin/iptables
IP=192.168.100.1 #(サーバのIPアドレス)
PORT=1024:65535
NIC1=eth0
#テーブルの初期化
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -t mangle -F
#ポリシーの設定
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT DROP
#ループバック接続の許可
$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A OUTPUT -o lo -j ACCEPT
#SYN以外で通信を開始しようとするパケットを破棄
$IPTABLES -A INPUT -p tcp ! --syn -m state --state NEW -...
#ステートの設定
$IPTABLES -A INPUT -i $NIC1 -d $IP -m state --state ESTA...
$IPTABLES -A OUTPUT -o $NIC1 -s $IP -m state --state EST...
#HTTP接続設定
$IPTABLES -A INPUT -i $NIC1 -m state --state NEW -m tcp ...
$IPTABLES -A OUTPUT -o $NIC1 -p tcp -s $IP --dport $PORT...
#SSL接続設定
$IPTABLES -A INPUT -i $NIC1 -m state --state NEW -m tcp ...
$IPTABLES -A OUTPUT -o $NIC1 -p tcp -s $IP --dport $PORT...
#SMTP接続設定
$IPTABLES -A INPUT -i $NIC1 -m state --state NEW -m tcp ...
$IPTABLES -A INPUT -i $NIC1 -m state --state NEW -m tcp ...
$IPTABLES -A OUTPUT -o $NIC1 -p tcp -s $IP --dport $PORT...
$IPTABLES -A OUTPUT -o $NIC1 -p tcp -s $IP --sport $PORT...
#DNS接続設定
$IPTABLES -A INPUT -i $NIC1 -p udp -d $IP --sport 53 -j ...
$IPTABLES -A INPUT -i $NIC1 -p udp -d $IP --dport 53 -j ...
$IPTABLES -A OUTPUT -o $NIC1 -p udp -s $IP --sport 53 -j...
$IPTABLES -A OUTPUT -o $NIC1 -p udp -s $IP --dport 53 -j...
設定が終了したら、現在のフィルタルールを確認する必要があ...
/sbin/iptables -nvL
**ローカルネットワークからのアクセス許可 [#sf534ba2]
ローカルネットワークからはすべてのアクセスを許可する設定。
厳しく制限したい場合は細かく書いてください。
LOCALNET=192.168.100.0/24
#Local Network access
$IPTABLES -A INPUT -i $NIC1 -s $LOCALNET -d $IP -j ACCEPT
$IPTABLES -A OUTPUT -o $NIC1 -d $LOCALNET -s $IP -j ACCEPT
**ログの取得 [#sc609267]
上記ルールにマッチしなかったものに対してすべてログを取る。
#Log
$IPTABLES -A INPUT -i $NIC1 -j LOG --log-prefix "INPUT_L...
$IPTABLES -A OUTPUT -o $NIC1 -j LOG --log-prefix "OUTPUT...
iptablesのログはカーネルから出力されるため、”/var/log/mes...
出力先を変更したい場合はsyslogの設定を変更する必要がある。
**作成したルールをセーブする方法 [#ta23b18e]
以下の１行を一番最後に付け加える。
セーブをしたくない場合には、先頭に”#”をつければいい。
/sbin/iptables-save -c > /etc/sysconfig/iptables
直接”/etc/sysconfig/iptables ”に設定を書き込む人がいるが...
”iptables-save”を使って保存すべきである。
ルールをエンコードしてくれるため、間違いがないからである。
別のやり方として
/etc/init.d/iptables save
としても同じことをしてくれる。
ということで、一応サンプルを添付しておく。
*参考リンク [#p343309d]
>>[[Manpage for IPTABLES:http://linuxjm.sourceforge.jp/ht...
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
