RHEL iptables メモ

チェインモデル・・・チェインとはルールをグループ化したもの。標準でINPUT、FORWARD、OUTPUTがある。 RHELのデフォルト設定は、ループバック関連、自分からの送信以外ほとんどのパケットがドロップされる。 INPUT・・・自分宛のパケットを処理する。 FORWARD・・・自分宛以外のパケットを処理する（ルーターとして動く場合に使う）。 OUTPUT・・・自分で生成したパケットをフィルタする。 チェインは自分で定義でき、ターゲットとして指定できる（チェインから別チェインにフィルタを投げる） 通常のルール # iptables -A INPUT -p tcp --dport 22 -j ACCEPT オリジナルチェインを作成する # iptables -N Chainname チェインからチェインへのルール # iptables -I INPUT 1 -j OTHERCHAIN こ