ファイアウォール構築(iptables) - CentOSで自宅サーバー構築

[root@centos ~]# yum -y install iptables-services ← iptables-servicesインストール [root@centos ~]# vi iptables.sh ← ファイアウォール設定スクリプト作成 （２）IPアドレスリスト更新チェック IPアドレスリストは頻繁に更新されるので、毎日自動でIPアドレスリストの更新有無をチェックし、更新がある場合はファイアウォール設定スクリプトを再起動するようにする。 [root@centos ~]# vi /etc/cron.daily/iplist_check.sh ← IPアドレスリストチェックスクリプト作成 #!/bin/bash PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # 新旧IPLIST差分チェック件

[UdonHam]

iptables

[iww]

ACCEPT_COUNTRY

[puchiban]

さくらのクラウドで、DNSサーバがB classだったので、このままだと答えないという状況になる。

[sea_mountain]

IPLIST UPDATEというメール

[nogoro]

iptables.shのテンプレート。使える！が多機能で少し複雑。当ページのメインのスクリプトと全く同一だが、http://centossrv.com/iptables.txt でも取得可。 2012/5/29追記：2011/2で更に更新されてる。本日付のブックマークも参照の事。