forum.opennet.ru

Составление сообщения

Исходное сообщение

"Правила iptables"
Отправлено Ruldik, 18-Фев-13 17:40

Доброго времени суток! Уважаемые гуру, подскажите что здесь лишнее и чего не хватает:
Для VPN Сервера (для удаленный работы из дома)
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -i eth0 -p gre -j ACCEPT
iptables -A INPUT -i eth0 -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT
iptables -A OUTPUT -o eth0 -p TCP --sport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT
Для Веб-сервера
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT
iptables -A OUTPUT -o eth0 -p TCP --sport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p TCP --dport 80 -j ACCEPT
iptables -A OUTPUT -o eth0 -p TCP --sport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT
Для прокси Squid
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT
iptables -A OUTPUT -o eth0 -p TCP --sport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT
(здесь 100% чего то не хватает!)
P.S. Всё крутится на разных машинах.

Исходное сообщение
"Правила iptables" Отправлено Ruldik, 18-Фев-13 17:40
Доброго времени суток! Уважаемые гуру, подскажите что здесь лишнее и чего не хватает: Для VPN Сервера (для удаленный работы из дома) iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP iptables -A INPUT -i eth0 -p gre -j ACCEPT iptables -A INPUT -i eth0 -m tcp -p tcp --dport 1723 -j ACCEPT iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT iptables -A OUTPUT -o eth0 -p TCP --sport 22 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -j ACCEPT iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT Для Веб-сервера iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT iptables -A OUTPUT -o eth0 -p TCP --sport 22 -j ACCEPT iptables -A INPUT -i eth0 -p TCP --dport 80 -j ACCEPT iptables -A OUTPUT -o eth0 -p TCP --sport 80 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -j ACCEPT iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT Для прокси Squid iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT iptables -A OUTPUT -o eth0 -p TCP --sport 22 -j ACCEPT iptables -A INPUT -i eth0 -p icmp -j ACCEPT iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT (здесь 100% чего то не хватает!) P.S. Всё крутится на разных машинах.

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Доброго времени суток! Уважаемые гуру, подскажите что здесь лишнее и чего не 
> хватает:

> Для VPN Сервера (для удаленный работы из дома)

> iptables -P INPUT DROP 
> iptables -P OUTPUT DROP 
> iptables -P FORWARD DROP 
> iptables -A INPUT -i eth0 -p gre -j ACCEPT 
> iptables -A INPUT -i eth0 -m tcp -p tcp --dport 1723 -j 
> ACCEPT 
> iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT 
> iptables -A OUTPUT -o eth0 -p TCP --sport 22 -j ACCEPT 
> iptables -A INPUT -i eth0 -p icmp -j ACCEPT 
> iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT

> Для Веб-сервера

> iptables -P INPUT DROP 
> iptables -P OUTPUT DROP 
> iptables -P FORWARD DROP 
> iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT 
> iptables -A OUTPUT -o eth0 -p TCP --sport 22 -j ACCEPT 
> iptables -A INPUT -i eth0 -p TCP --dport 80 -j ACCEPT 
> iptables -A OUTPUT -o eth0 -p TCP --sport 80 -j ACCEPT 
> iptables -A INPUT -i eth0 -p icmp -j ACCEPT 
> iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT

> Для прокси Squid

> iptables -P INPUT DROP 
> iptables -P OUTPUT DROP 
> iptables -P FORWARD DROP 
> iptables -A INPUT -i eth0 -p TCP --dport 22 -j ACCEPT 
> iptables -A OUTPUT -o eth0 -p TCP --sport 22 -j ACCEPT 
> iptables -A INPUT -i eth0 -p icmp -j ACCEPT 
> iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT 
> (здесь 100% чего то не хватает!)

> P.S. Всё крутится на разных машинах.

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру