CentOS5/iptables の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• CentOS5/iptables へ行く。
  • 1 (2012-04-04 (水) 14:01:20)
  • 2 (2012-04-04 (水) 14:24:16)
  • 3 (2012-04-09 (月) 13:27:25)

Tag: CentOS5/iptables

目次†

参考情報†

• CentOS5
• CentOSをサーバーとして活用するための基本的な設定を参考にする。ssh/httpはどこからでも許可にした。10100は変更したsshのポート。

設定†

• ssh/httpはどこからでも許可にした。10100は変更したsshのポート。
• /etc/sysconfig/iptables

  *filter
  :INPUT ACCEPT [0:0]
  :FORWARD ACCEPT [0:0]
  :OUTPUT ACCEPT [0:0]
  :RH-Firewall-1-INPUT - [0:0]
  -A INPUT -j RH-Firewall-1-INPUT
  -A FORWARD -j RH-Firewall-1-INPUT
  -A RH-Firewall-1-INPUT -i lo -j ACCEPT
  -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
  -A RH-Firewall-1-INPUT -p 50 -j ACCEPT
  -A RH-Firewall-1-INPUT -p 51 -j ACCEPT
  -A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
  -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
  -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
  -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
  -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10100 -j ACCEPT
  -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
  COMMIT
  

• iptablesを反映させる

  # /etc/init.d/iptables restart

• iptablesの設定を確認しておく

  # iptables -L
  Chain INPUT (policy ACCEPT)
  target     prot opt source               destination         
  RH-Firewall-1-INPUT  all  --  anywhere             anywhere            
  
  Chain FORWARD (policy ACCEPT)
  target     prot opt source               destination         
  RH-Firewall-1-INPUT  all  --  anywhere             anywhere            
  
  Chain OUTPUT (policy ACCEPT)
  target     prot opt source               destination         
  
  Chain RH-Firewall-1-INPUT (2 references)
  target     prot opt source               destination         
  ACCEPT     all  --  anywhere             anywhere            
  ACCEPT     icmp --  anywhere             anywhere            icmp any 
  ACCEPT     esp  --  anywhere             anywhere            
  ACCEPT     ah   --  anywhere             anywhere            
  ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns 
  ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp 
  ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp 
  ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
  ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:http 
  ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:10100 
  REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited