Различия

Здесь показаны различия между двумя версиями данной страницы.

--- wiki:iptables [2013/10/10 10:20]
[IPv4]
+++ wiki:iptables [2016/03/02 11:32] (текущий)
@@ Строка 121: / Строка 121: @@
 Дополняем нужными правилами с учётом iptables-save.
 Сохраняем и закрываем: <key>Ctrl</key>+<key>O</key>, <key>Enter</key>, <key>Ctrl</key>+<key>X</key>
@@ Строка 165: / Строка 166: @@
 #-A OUTPUT -j REJECT --reject-with icmp6-adm-prohibited
 COMMIT</code>
+Дополняем нужными правилами с учётом ip6tables-save.
 Сохраняем и закрываем: <key>Ctrl</key>+<key>O</key>, <key>Enter</key>, <key>Ctrl</key>+<key>X</key>
@@ Строка 170: / Строка 172: @@
 Делаем скрипт исполняемым и загружаем правила iptables:
-<code bash>sudo chmod +x /etc/network/if-up.d/iptables-rules
+<code bash>sudo chmod +x /etc/network/if-up.d/ip6tables-rules
-sudo /etc/network/if-up.d/iptables-rules</code>
+sudo /etc/network/if-up.d/ip6tables-rules</code>
 ===== Дополнительные правила =====
@@ Строка 228: / Строка 230: @@
 ===== Тестирование и отладка =====
-FIXME Логирование и трассировка
+Просмотр текущей конфигурации для IPv4 и IPv6:
+<code=bash>sudo iptables-save
+sudo ip6tables-save</code>
+==== Логирование ====
+FIXME
+==== Трассировка ====
+FIXME
 ===== Модули ядра =====
@@ Строка 241: / Строка 253: @@
 sudo modprobe ip</code>
-Часто используемые модули: nf_conntrack_ftp, nf_conntrack_pptp, nf_conntrack_tftp.
+Часто используемые модули: nf_conntrack_ftp, nf_conntrack_pptp, nf_conntrack_tftp, nf_nat_pptp.
 Автозагрузка модулей:
@@ Строка 255: / Строка 267: @@
   * [[http://www.opennet.ru/man.shtml?topic=iptables&category=8&russian=0|Iptables Manual (ru)]] [[http://ipset.netfilter.org/|(en)]]
   * [[http://en.wikibooks.org/wiki/Iptables|Communication Networks/IP Tables (en)]]
+  * [[https://help.ubuntu.com/community/IptablesHowTo|Iptables HowTo (en)]]
   * [[http://forum.ubuntu.ru/index.php?topic=99586.0|Автозагрузка правил iptables ]]
   * [[http://forum.ubuntu.ru/index.php?topic=230519.0|Обсуждение статьи]]

Iptables Сравнение версий

Различия