Debian上でのiptablesの設定方法の続き - インターネッツの砂浜でスカベンジャー
検索エンジン経由で以前書いた記事を読んでくれる方が結構多いようなのですが、この手の情報にありがちな時間の流れによって情報が古くなってたと言う状態だったので補足として書いておきます(；´Д｀) 以前は /etc/iptables.test.rules と言うファイル一つで管理されていたのですが /etc/iptables/rules.v4 /etc/iptables/rules.v6 現在は上記のようにIPv4用とIPv6用ごとに2つの設定ファイルを使うような仕組みになっています。 ですので、今後は上記のファイルに設定を保存することになります。 機能も微妙に追加されているので、詳しくは/etc/init.d/iptables-persistentを読んでみてください。
Debian上でのiptablesの設定方法 - インターネッツの砂浜でスカベンジャー
ネットでググると古い記事が多いので、Debian Wikiを参考に簡単な方法を書いてみます。 aptitude install iptables iptables-persistent まず、iptablesとiptables-persistentをインストールします。 iptables-persistentは後で役立ってきます。 iptables -L 早速、現在の設定を見てみると Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destinationこのように空っぽの状態だと思い
iptables
Linuxに実装されたファイアウオール機能です。Linuxカーネル2.4以降に組み込まれています。 iptablesでは，コンピュータがやり取りするパケットを，あらかじめ定義しておいた「チェイン」単位に分類し，チェインごとにどのような処理を行うかを「ルール」として設定します。 主なLinuxディストリビューションでは，次の3種類のチェインが標準で用意されています（図1）。 ・INPUT （サーバーへ到達するパケット） ・FORWARD （サーバーを通過するパケット） ・OUTPUT （サーバーから送出するパケット） ユーザーが新しいチェインを追加することもできます。 ルールでは，パケットの送出元（ソース・アドレス）やパケットのあて先（ディスティネーション・アドレス）などを指定し，該当するパケットに対し，どのような処理を行うかを指定します。処理には，パケットを破棄する「DROP」，拒否パケッ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
