Эх - настройка iptables

David · Гуру

Сброс вроде так
источник

serg1982 · Форумчанин

ProFfeSsoRr · Гуру

David · Гуру

чего-то запутались окончательно....
напиши результат ifconfig и route
P.S. а модем роутером никак?

serg1982 · Форумчанин

ProFfeSsoRr · Гуру

David · Гуру

ProFfeSsoRr
Вообщем после долгих раздумий - вроде так должно работать.
$MODEM - внешний ip
$COMP - конкретный комп в локальной сети
$PORTS - перечисленные черерз запятую порты, используемые компами в локальной сети для DC

все что пришло на внешний адрес на 1234, 1235 - подставляем адрес получателя как адрес конкретной машины (одной). Разные компы локальной сети придется сажать на разные порты, иначе непонятно кому именно предназначается входящий пакет на наш внешний адрес по одному порту.

ProFfeSsoRr · Гуру

Переустановил вчера линукс на сервере, и мой вопрос в этом топике разрешился вот такими вот правилами:

ProFfeSsoRr · Гуру

И еще мне непонятно, почему не совсем работают те скрипты, которые я вижу везде на форуме. Например, везде диапазон портов если в переменную вписывают, то типа порт:порт - а у меня ругается на такую запись. И путь до iptables везде указывается, а у меня работает просто по "iptables". Но это-то как раз понятно Smile

Ruslan.B. · Форумчанин

Млин, я тоже с этим долго бился. В конце концов настроил. Инструкции-то в основном по редхат, а в Дебиане немного отличается.
Но потом я так случайно снёс всё /etc посредством неосторожного обращения с rm-r (((( А забекапенный /etc был ещё до настройки иптаблеса.

TROLL_ · Эксперт

в продолжении темы о iptables. может кто подскажет.

#!/bin/bash

iptables -F
iptables -F -t nat
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

# traf local lo
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# ICMP
iptables -A INPUT -i eth0 -p icmp -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT

# web
iptables -A INPUT -i eth0 -p tcp --sport 80 --dport 1024:65535 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 1024:65535 -j ACCEPT

# web https
iptables -A INPUT -i eth0 -p tcp --sport 443 --dport 1024:65535 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 1024:65535 --dport 443 -j ACCEPT

# webmin
iptables -A INPUT -s 192.168.1.7 -p tcp --dport 10000 -j ACCEPT
iptables -A OUTPUT -d 192.168.1.7 -p tcp --sport 10000 -j ACCEPT

# mail pop3
iptables -A INPUT -i eth0 -p tcp --sport 110 --dport 1024:5999 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 1024:5999 --dport 110 -j ACCEPT

# mail smtp
iptables -A INPUT -i eth0 -p tcp --sport 25 --dport 1024:5999 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 1024:5999 --dport 25 -j ACCEPT

# imap, webamail (squirrelmail,roundcube),mail
iptables -A INPUT -i eth0 -p tcp --sport 993 --dport 1024:5999 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 1024:5999 --dport 993 -j ACCEPT

# http 81 reg users for mail, password and ... only lan
iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 81 -j ACCEPT
iptables -A OUTPUT -d 192.168.1.0/24 -p tcp --sport 81 -j ACCEPT

#ftp (server,client)
iptables -A INPUT -i eth0 -p tcp --sport 21 --dport 0:65535 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 0:65535 --dport 21 -j ACCEPT

# ssh only for admin IP
iptables -A INPUT -s 192.168.1.7 -p tcp --sport 22 --dport 1024:5999 -j ACCEPT
iptables -A OUTPUT -d 192.168.1.7 -p tcp --sport 1024:5999 --dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.1.7 -p tcp --sport 22 --dport 0:1023 -j ACCEPT
iptables -A OUTPUT -d 192.168.1.7 -p tcp --sport 0:1023 --dport 22 -j ACCEPT

# DNS
iptables -A INPUT -i eth0 -p tcp --sport 53 --dport 0:65535 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 0:65535 --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --sport 53 --dport 0:65535 -j ACCEPT
iptables -A OUTPUT -o eth0 -p udp --dport 0:65535 --sport 53 -j ACCEPT

так вот... из всего этого написанного работает только icmp. помогите победить эту штуку!!!
модем роутером, интерфейс 1 - eth0.

на машине крутиться сайт(80,443,9999),ssh(22),почтовый сервер(pop3,imap,smtp,),ftp сервер,p2p сервер,openvpn