iptablesをいじってた - わすれっぽいきみえ

七夕ですね。サーバに夢を詰めよう。 なんか久しぶりにサーバいじりたくなったのでモニョモニョしてた。 vagrant触る時にどうせローカル開発環境だし別にいいやーとiptables切ってたんだけど、実際の環境でそんなことしたらアホみたいにアクセスくるので、やっぱちゃんと触ろうと思った。といってもいきなりかっこいいことできないので人の設定例をパクり参考にしながらいじってみる。 そもそもiptablesって ざっくりいうとパケットフィルタリングの設定を保持しているファイル名(/etc/sysconfig/iptables)もしくはコマンド名のこと。サーバに渡されたパケットをどういうルールで受け取るか、もしくは捨てるかを設定することでファイヤーウォールとして利用する。 入ってきたパケットはroutingを介してホストにはいるINPUTチェイン、ホストから出て行くOUTPUTチェイン、別のホストへ転

[yutaka_kinjyo]

“iptables -Lで表示されるのは/etc/sysconfig/iptablesに書かれている内容ではなく、あくまでも現在の設定を表示している。”

[fuktommy]

iptables は10年以上継ぎ足しで使ってるタレ状態。 "iptablesをいじってた" -