iptablesの設定-CENTOSでアリソンサーバー

#iptable -L チェインのルールを一覧表示するコマンドです。 １．ポリシーを決める。 #iptables -P INPUT ACCEPT 受信パケットは一旦すべて許可 #iptables -P FORWARD DROP 転送(FORWARD)は使わないのでDROP(破棄） #iptables -P OUTPUT ACCEPT 送信パケットはすべて許可 2．ルールを全てクリア /etc/init.d/iptables stop ルールのクリア ３．ルールをキー入力する。 icmp(ping)と自端末からの入力を許可 # iptables -A INPUT -p icmp -j ACCEPT # iptables -A INPUT -i lo -j ACCEPT Web、FTP、POP、smtp による接続を許可 # iptables -A INPUT -p tc

[nogoro]

2010/10/19のエントリ(http://centossrv.com/iptables.shtml)の解説的なページ。より単純な設定例がある。ポートのチェックサービスの紹介も。 ★社内テストWebサーバではこれを基にiptables_SIMPLE.shというファイルを作成し利用

[sasapurin]

iptablesによるパケットフィルタリングのスクリプトサンプル