Различия

Здесь показаны различия между двумя версиями данной страницы.

--- wiki:iptables [2013/10/06 02:14]
[Базовая конфигурация]
+++ wiki:iptables [2016/03/02 11:32] (текущий)
@@ Строка 81: / Строка 81: @@
 ===== Базовая конфигурация =====
-Ниже приведён пример базовой статической конфигурации iptables для обоих случаев.
+Ниже приведён пример базовой статической конфигурации iptables. При сохранении и загрузке подобной конфигурации необходимо принимать во внимание возможность внесения в неё изменений со стороны других сервисов, например [[Fail2ban]]. Кроме того, при использовании IPv6-адресации конфигурацию для IPv6 следует выполнять независимо от IPv4.
-При использовании IPv6-адресации конфигурацию для IPv6 следует выполнять независимо от IPv4.
 ==== IPv4 ====
@@ Строка 122: / Строка 119: @@
 #-A OUTPUT -j REJECT --reject-with icmp-host-prohibited
 COMMIT</code>
+Дополняем нужными правилами с учётом iptables-save.
 Сохраняем и закрываем: <key>Ctrl</key>+<key>O</key>, <key>Enter</key>, <key>Ctrl</key>+<key>X</key>
@@ Строка 167: / Строка 166: @@
 #-A OUTPUT -j REJECT --reject-with icmp6-adm-prohibited
 COMMIT</code>
+Дополняем нужными правилами с учётом ip6tables-save.
 Сохраняем и закрываем: <key>Ctrl</key>+<key>O</key>, <key>Enter</key>, <key>Ctrl</key>+<key>X</key>
@@ Строка 172: / Строка 172: @@
 Делаем скрипт исполняемым и загружаем правила iptables:
-<code bash>sudo chmod +x /etc/network/if-up.d/iptables-rules
+<code bash>sudo chmod +x /etc/network/if-up.d/ip6tables-rules
-sudo /etc/network/if-up.d/iptables-rules</code>
+sudo /etc/network/if-up.d/ip6tables-rules</code>
 ===== Дополнительные правила =====
@@ Строка 230: / Строка 230: @@
 ===== Тестирование и отладка =====
-FIXME Логирование и трассировка
+Просмотр текущей конфигурации для IPv4 и IPv6:
+<code=bash>sudo iptables-save
+sudo ip6tables-save</code>
+==== Логирование ====
+FIXME
+==== Трассировка ====
+FIXME
 ===== Модули ядра =====
@@ Строка 243: / Строка 253: @@
 sudo modprobe ip</code>
-Часто используемые модули: nf_conntrack_ftp, nf_conntrack_pptp, nf_conntrack_tftp.
+Часто используемые модули: nf_conntrack_ftp, nf_conntrack_pptp, nf_conntrack_tftp, nf_nat_pptp.
 Автозагрузка модулей:
@@ Строка 249: / Строка 259: @@
 <code bash>man modules-load.d</code>
-===== Другие инструменты =====
-FIXME Рассмотреть взаимодействие с UFW, Firestarter, Firewalld
-  * [[Fail2ban]] — средство дополнительной защиты сервисов от брутфорса, может динамически изменять конфигурацию iptables. Этот момент следует учитывать при сохранении/загрузке собственной статической конфигурации.
 ===== Ссылки =====
   * [[wpru>Netfilter]]
+  * [[wpru>Список портов TCP и UDP|Список портов TCP и UDP (ru)]] [[http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers|(en)]]
   * [[http://www.opennet.ru/docs/RUS/iptables/|Iptables Tutorial (ru)]] [[http://www.frozentux.net/iptables-tutorial/iptables-tutorial.html|(en)]]
   * [[http://www.opennet.ru/man.shtml?topic=iptables&category=8&russian=0|Iptables Manual (ru)]] [[http://ipset.netfilter.org/|(en)]]
   * [[http://en.wikibooks.org/wiki/Iptables|Communication Networks/IP Tables (en)]]
+  * [[https://help.ubuntu.com/community/IptablesHowTo|Iptables HowTo (en)]]
   * [[http://forum.ubuntu.ru/index.php?topic=99586.0|Автозагрузка правил iptables ]]
   * [[http://forum.ubuntu.ru/index.php?topic=230519.0|Обсуждение статьи]]

Iptables Сравнение версий

Различия