ווי צו שטעלן אַרויף iptables צו פאַרשפּאַרן אַלע פאַרקער חוץ סש אין דעביאַן לינוקס?

קאָנטראָליר די איצטיקע iptables קאָנפיגוראַטיאָן
iptables -S

דיין רעזולטאַט זאָל זיין פּוסט ווי גייט…

  -פּ ינפּוט אָננעמען
  -P FORWARD אָננעמען
  -P רעזולטאַט אָננעמען

 

אויב דיין iptables איז ניט ליידיק ווי אויבן דעמאָלט עקסטרע פּאָרץ קען זיין עפענען אויף דיין מאַשין. אין דעם פאַל, צו גלייַך די טיש, טיפּ iptables -F, דעמאָלט טשעק די iptables קאָנפיגוראַטיאָן דורך טייפּינג iptables -S.

 

ענסורע צו זיין שורש

su
 

אַרייַן ווייַטערדיק קאָנפיגוראַטיאָן קאַמאַנדז איין שורה אין אַ צייַט. ביטע ענשור די סדר פון פּאָזיציע איז די זעלבע ווי אונטן, אַנדערש איר זאל פאַרשפּאַרן סש.

   iptables -A ינפּוט -איך אט -דזש אָננעמען
   iptables -A ינפּוט -P טקפּ -ם טקפּ --דפּאָרט 22 -דזש אָננעמען
   iptables -A רעזולטאַט -o אט -דזש אָננעמען
   iptables -A רעזולטאַט -P טקפּ --ספּאָרט 22 -עם שטאַט --סטאַטע געגרינדעט -דזש אָננעמען
   iptables -P ינפּוט DROP
   iptables -P רעזולטאַט DROP

אין די אויבן, אט איז פֿאַר די לאָאָפּבאַקק אַדאַפּטער וואָס איז required דורך עטלעכע פּראָגראַמען און אָן אים עטלעכע פּראָגראַמען זאל ברעכן.

 

איר זאלט ​​אויך ווילן צו לאָזן אַלע פאַרקער צו רעזולטאַט. דעריבער, די ווייַטערדיק כּללים וואָלט צולייגן אַנשטאָט פון די אויבן…

   iptables -A ינפּוט -איך אט -דזש אָננעמען
   iptables -A ינפּוט -P טקפּ -ם טקפּ --דפּאָרט 22 -דזש אָננעמען
   iptables -P ינפּוט DROP

 

אויב איר וואָלט ווי צו ערלויבט געגרינדעט און פֿאַרבונדענע פּאַקיץ דעמאָלט דער ווייַטערדיק כּללים וואָלט צולייגן. אָן דעם איר וועט ניט קענען צו נוצן פיייק-באַקומען און גיט ריקוועס. ניצן די ווייַטערדיק אַנשטאָט פון די אויבן 2 הערשן שטעלט.

   iptables -איך ינפּוט -ם שטאַט --סטאַטע געגרינדעט,Related -דזש אָננעמען
   iptables -A ינפּוט -איך אט -דזש אָננעמען
   iptables -A ינפּוט -P טקפּ -ם טקפּ --דפּאָרט 22 -דזש אָננעמען
   iptables -P ינפּוט DROP

אַמאָל איר האָבן באַשלאָסן די כּללים מערסט צונעמען פֿאַר דיין סיסטעם, איר וועט דאַרפֿן צו ראַטעווען דיין כּללים, אַנדערש זיי וועט ניט אָנהאַלטן נאָך רעבאָאָטינג

היט דיין כּללים צו אַ טעקע

iptables-save > /etc/iptables.conf

די אויבן סאַוועס דיין הערשן אין אַ טעקע. איר וועט דעמאָלט דאַרפֿן צו מאַסע דיין כּללים אויף יעדער רעבאָאָט

nano /etc/rc.local

לייג די ווייַטערדיק שורה צו דער טעקע, העכער exit 0

iptables-restore < /etc/iptables.conf
 

ונטער זענען עטלעכע מינינגז צו די כּללים ...

געגרינדעט טייַטש אַז די פּאַקאַט איז פֿאַרבונדן מיט אַ קשר וואָס האט געזען פּאַקיץ אין ביידע אינסטרוקציעס

Related טייַטש אַז די פּאַקאַט איז סטאַרטינג אַ נייַ קשר, אָבער איז פֿאַרבונדן מיט אַ יגזיסטינג קשר, אַזאַ ווי אַ FTP דאַטן אַריבערפירן, אָדער אַ יקמפּ טעות.