iptables

スポンサーリンク

初期設定の確認 †

# iptables -L -t filter

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

# iptables -L -t nat

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination          

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

iptables.shの作成 †

• 参考サイトを参考に作成

  # chmod 700 iptables.sh

  # iptables -L

  # /etc/rc.d/init.d/iptables save

• FTPのPASVモードに対応したいときはモジュール読み込んでおく。

  #LoadModule
  modprobe ip_nat_ftp
  modprobe ip_conntrack_ftp

参考サイト †

• 連載記事 「習うより慣れろ！ iptablesテンプレート集」
• Linux/iptablesでルータを作る
• Debianでルータ構築（設定例は-が足りないところがある）

Total:4281 / Today:1 / Yesterday:1

スポンサーリンク