Debian Linux-д SSH бусад бүх урсгалыг хаахын тулд iptables хэрхэн тохируулах талаар?

Оруулсан гэхэд

Одоогийн iptables тохиргоог шалгах
iptables -S

Таны гаралт хоосон дараах байдлаар байх ёстой…

  -P оруулга хүлээж авдаг
  -P FORWARD хүлээн авах
  -P OUTPUT хүлээн авах

 

Таны iptables хоосон биш бол дараа нь нэмэлт портууд нь таны машин дээр ил байж болох юм дээрхтэй. Энэ тохиолдолд, хүснэгтийг угаах нь, төрөл iptables -F, дараа нь доор дурдсаныг бичин iptables тохиргоог шалгах хэрэгтэй iptables -S.

 

эх байх хангах

su
 

Дараах оруулна уу тохиргооны үед нэг мөр тушаалууд. нэвтрэх дараалал нь дараах байдлаар ижил байгаа эсэхийг шалгана уу, Үгүй бол та SSH-г хааж болох.

   iptables -A INPUT -i харагтун хүлээн -J
   iptables -A TCP -m TCP --dport -p INPUT 22 -и хүлээн авах
   iptables -A OUTPUT -o харагтун хүлээн -j
   iptables -A гаралт -p TCP --sport 22 -м улсын хүлээн -j байгуулсан --state
   iptables INPUT дусал -P
   iptables -P OUTPUT уналт

дээр нь, харагтун эвдэж болох зарим програмууд нь зарим програмууд болон Хэрэв ямар шаардлагатай өөртөө эргэн холбогдох адаптер байна.

 

Та бас гаралтын бүх урсгалыг зөвшөөрөх хүсэж болох. Иймээс, Дараах дүрэм дээрх оронд хэрэглэж болно…

   iptables -A INPUT -i харагтун хүлээн -J
   iptables -A TCP -m TCP --dport -p INPUT 22 -и хүлээн авах
   iptables INPUT дусал -P

 

Та байгуулагдаж, холбогдох зөвшөөрсний пакетуудыг хүсэж байгаа бол дараах журам хамаарахгүй болно. Энэ бол та НАТ-авах Git хүсэлт, ашиглах боломжгүй болно. оронд дээрх дараах ашиглах 2 дүрэм багц.

   iptables -Би оролтын -m улсын байгуулсан --state,ХОЛБОГДОХ хүлээн -J
   iptables -A INPUT -i харагтун хүлээн -J
   iptables -A TCP -m TCP --dport -p INPUT 22 -и хүлээн авах
   iptables INPUT дусал -P

Хэрэв та өөрийн системийн хувьд хамгийн тохиромжтой дүрмийг шийдсэн дараа, Та өөрийн дүрэм хэмнэх хэрэгтэй болно, тэгэхгүй бол тэдгээр нь дахин ачаалсны дараа үлдэхгүй байх

файл нь таны дүрмийг хадгал

iptables-save > /etc/iptables.conf

Дээр нь файлд өөрийн дүрмийг авардаг. Та дараа нь дахин ачаалах болгонд өөрийн дүрмүүдийг ачаалах хэрэгтэй болно

nano /etc/rc.local

файлд дараах мөрийг нэмнэ, дээрх exit 0

iptables-restore < /etc/iptables.conf
 

Доорх журам нь зарим нэг утга байна ...

пакет аль аль чиглэлд пакетуудыг харсан нь холбогдуулан холбоотой болохыг тогтоосон утга

пакет нь шинэ холболтыг эхэлж байна гэж ХОЛБОГДОХ утга, Харин одоогийн холбогдуулан холбоотой байна, Ийм FTP өгөгдөл дамжуулах зэрэг, буюу ICMP алдааны.