डेबियन लिनक्स मा SSH बाहेक सबै यातायात अवरोध गर्न iptables कसरी स्थापित गर्न?

हालको iptables कन्फिगरेसन जाँच
iptables -S

निम्नानुसार आफ्नो उत्पादन खाली हुनुपर्छ…

  -पी इनपुट स्वीकार
  -P अघिल्तिर स्वीकार
  -P आउटपुट स्वीकार

 

तपाईंको iptables खाली छैन भने माथि रूपमा त अतिरिक्त बन्दरगाह आफ्नो मिसिन मा खुला हुन सक्छ. यस मामला मा, तालिका फ्लश गर्न, प्रकार iptables -F, त्यसपछि टाइप गरेर iptables कन्फिगरेसन जाँच iptables -S.

 

मूल हुन सुनिश्चित

su
 

निम्न प्रविष्ट कन्फिगरेसन एक समयमा एउटा लाइन आज्ञा. कृपया सुनिश्चित प्रवेश क्रम तल जस्तै हो, अन्यथा तपाईं SSH ब्लक हुन सक्छ.

   iptables -A इनपुट --म लो स्वीकार -j
   iptables -A -p TCP -m TCP --dport इनपुट 22 -जे स्वीकार
   iptables -A स्वीकार -j आउटपुट -O लो
   iptables -A आउटपुट -p TCP --sport 22 -एम राज्य स्वीकार -j स्थापित --राज्य
   iptables इनपुट छोड -P
   iptables -P आउटपुट छोड

माथिको मा, लो को लुपव्याक NAME OF TRANSLATORS एडप्टर केही अनुप्रयोगहरू केही अनुप्रयोगहरू द्वारा र यो बिना आवश्यक छ जो तोड्न सक्छ लागि हो.

 

तपाईं पनि उत्पादन गर्न सबै यातायात अनुमति गर्न सक्नुहुन्छ. त्यसैले, निम्न नियम माथिको सट्टा लागू हुनेछ…

   iptables -A इनपुट --म लो स्वीकार -j
   iptables -A -p TCP -m TCP --dport इनपुट 22 -जे स्वीकार
   iptables इनपुट छोड -P

 

तपाईं प्याकेटहरू स्थापित र सम्बन्धित अनुमति गर्न चाहनुहुन्छ भने त्यसपछि निम्न नियम लागू हुनेछ. यो बिना तपाईं अपार्टमेन्ट-प्राप्त र Git अनुरोध प्रयोग गर्न सक्ने छैनन्. को सट्टा माथिको निम्न प्रयोग 2 नियम सेट.

   iptables -I इनपुट -m राज्य स्थापित --राज्य,सम्बन्धित स्वीकार -j
   iptables -A इनपुट --म लो स्वीकार -j
   iptables -A -p TCP -m TCP --dport इनपुट 22 -जे स्वीकार
   iptables इनपुट छोड -P

एक पटक तपाईं आफ्नो सिस्टम को लागि सबै भन्दा उपयुक्त नियम निर्णय गरेका छौं, तपाईं आफ्नो नियमहरू बचत गर्न आवश्यक हुनेछ, अन्यथा तिनीहरू रिबुट पछि विद्यमान छैन

फाइल गर्न तपाईंको नियमहरू बचत

iptables-save > /etc/iptables.conf

माथिको फाइल तपाईंको नियम बचाउँछ. तपाईं त हरेक रिबुट आफ्नो नियमहरू लोड गर्न आवश्यक हुनेछ

nano /etc/rc.local

फाइलमा निम्न लाइन थप्न, माथि exit 0

iptables-restore < /etc/iptables.conf
 

तलको नियम केही अर्थ हो ...

को प्याकेट दुवै दिशामा प्याकेटहरू देखेको छ जो एक जडान सम्बन्धित स्थापित अर्थ

को प्याकेट नयाँ जडान सुरु गरिएको छ कि सम्बन्धित अर्थ, तर विद्यमान जडान संग सम्बन्धित छ, यस्तो एफटीपी डाटा स्थानान्तरण रूपमा, वा ICMP त्रुटि.