iptables: закрыть все порты, кроме 25, 80, 443

@cyberm · Регистрация: 05.11.2013

Author24 — интернет-сервис помощи студентам

Перепробовал множество вариаций, начинал с:
iptables -P INPUT DROP

@mokojumbot · 06.01.2014, 03:34

сначала что нужно разрешить
в конце все дропать

@edwin3d · 08.01.2014, 12:24

Добрый день.
Как-то так:

Bash

# allow local traffic
-A INPUT -i lo -j ACCEPT
# allow icmp
-A INPUT -p icmp -j ACCEPT
# allow smtp server 
-A INPUT -p tcp --dport 25 -j ACCEPT
# allow http server
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
# allow ssh server
-A INPUT -p tcp --dport 22 -j ACCEPT
# allow sessions 
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT 
# drop all 
-A INPUT -j DROP

... как шаблон файла настроек

@cyberm 0 / 0 / 0 Регистрация: 05.11.2013 Сообщений: 14
		1
	iptables: закрыть все порты, кроме 25, 80, 443 04.01.2014, 00:01. Показов 9310. Ответов 2 Метки нет (Все метки) Перепробовал множество вариаций, начинал с: iptables -P INPUT DROP 0

@mokojumbot 160 / 160 / 30 Регистрация: 09.11.2012 Сообщений: 1,008
	06.01.2014, 03:34	2
	сначала что нужно разрешить в конце все дропать 0

	08.01.2014, 12:24