IP-tables, anteckningar fr kurs: Difference between revisions
Jump to navigation
Jump to search
Linuxwiki>Wikiadmin Skapade sidan med '== IP-tables == Anteckningar från Linuxkurs på Global Knowledge. === Masquerading === För dynamisk IP: iptables -t nat POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE. För statisk IP: iptables -t nat POSTROUTING -s 192.168.0.0/24 -o eth0 -l SNAT --to 1.2.3.4 (osäker på bokstaven för SNAT, kan vara stort I). === Säkerhet === Det säkraste och svåraste är att sätta upp default DROP '''-p INPUT DROP''' '''-p OUTPUT DROP''' '''-p FORWARD DROP''' Aktiver...' |
Linuxwiki>Wikiadmin No edit summary |
||
| Line 15: | Line 15: | ||
Aktivera loopback INPUT/OUTPUT | Aktivera loopback INPUT/OUTPUT | ||
Tillåt initiering av anslutningar utåt | Tillåt initiering av anslutningar utåt: | ||
'''-A OUTPUT -m state --state NEW, | '''-A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT''' | ||
Tillåt svarspaket: | |||
'''-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT''' | |||
Tillåt DNS-förfrågningar från klienter: | |||
'''udp port 53''' | |||
[[Kategori:IP-tables]] | |||
Revision as of 19:50, 6 October 2023
IP-tables
Anteckningar från Linuxkurs på Global Knowledge.
Masquerading
För dynamisk IP: iptables -t nat POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE.
För statisk IP: iptables -t nat POSTROUTING -s 192.168.0.0/24 -o eth0 -l SNAT --to 1.2.3.4 (osäker på bokstaven för SNAT, kan vara stort I).
Säkerhet
Det säkraste och svåraste är att sätta upp default DROP
-p INPUT DROP -p OUTPUT DROP -p FORWARD DROP
Aktivera loopback INPUT/OUTPUT
Tillåt initiering av anslutningar utåt:
-A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
Tillåt svarspaket:
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
Tillåt DNS-förfrågningar från klienter:
udp port 53