IP-tables, anteckningar fr kurs

From Linuxwiki
Revision as of 18:48, 6 October 2023 by Linuxwiki>Wikiadmin (Skapade sidan med '== IP-tables == Anteckningar från Linuxkurs på Global Knowledge. === Masquerading === För dynamisk IP: iptables -t nat POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE. För statisk IP: iptables -t nat POSTROUTING -s 192.168.0.0/24 -o eth0 -l SNAT --to 1.2.3.4 (osäker på bokstaven för SNAT, kan vara stort I). === Säkerhet === Det säkraste och svåraste är att sätta upp default DROP '''-p INPUT DROP''' '''-p OUTPUT DROP''' '''-p FORWARD DROP''' Aktiver...')
(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)
Jump to navigation Jump to search

IP-tables

Anteckningar från Linuxkurs på Global Knowledge.

Masquerading

För dynamisk IP: iptables -t nat POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE.

För statisk IP: iptables -t nat POSTROUTING -s 192.168.0.0/24 -o eth0 -l SNAT --to 1.2.3.4 (osäker på bokstaven för SNAT, kan vara stort I).

Säkerhet

Det säkraste och svåraste är att sätta upp default DROP 

-p INPUT DROP
-p OUTPUT DROP
-p FORWARD DROP

Aktivera loopback INPUT/OUTPUT

Tillåt initiering av anslutningar utåt 

-A OUTPUT -m state --state NEW,ESTA
Retrieved from "https://wiki.avdelning.se/index.php?title=IP-tables,_anteckningar_fr_kurs&oldid=597"