コピペから脱出！iptablesの仕組みを理解して環境に合わせた設定をしよう
Linuxのファイアウォール「iptables」について入門から実践まで解説 数回に分けてLinuxのファイアウォール「iptables（アイピーテーブルズ）」について解説します。 ネット上に有益な設定が溢れているので、あまり理解しないままコピーペーストで運用している方も多いはず。 しかしそれでは実際に攻撃された際に対処できません。 そこでこのページでは、初めてファイアーウォールについて学ぶ方でも理解できるように、全体像と細かな設定の意味について解説します。 目次 ファイアーウォールの種類 NATについて パケットフィルタリングの概要と書式 テーブルについて チェインについて オプションについて パラメータについて 拡張パラメータについて iptablesの記述順序とルールの適用順について ポリシーについて ファイアーウォールの種類 ファイアウォールと聞いて、まず何を思い浮かべるでしょうか
iptablesコマンド
ホストで送受信するIPv4のパケットのフィルタリングや，NAT（network address translation）を管理するためのコマンド。非常に多機能で複雑なコマンドのため，ここではfilterテーブルを使って自ホストあてに届くパケットをフィルタリングする場合の使い方についてのみ解説する。 iptablesの定義は「テーブル」単位で管理する。このテーブルは，パケットを制御する目的ごとにあり，iptablesコマンドではfilter，nat，mangleの三つのテーブルを用意している。このうち，filterテーブルはパケットの許可や破棄を設定するためのもので，パケットのフィルタリングのために使う。natテーブルは，パケットの送信元フィールドや，あて先フィールドを変更のために使う。mangleテーブルは，TTLの設定/変更やMARK付けなどパケットの内容を変更するために使う。つまり，パ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
