iptables について質問です。


ローカルipとの通信(送受)はすべて許可
自分自身との通信(送受)は全て許可
特定のipアドレスとのmysql(3306ポート)との通信(送受)は許可
特定のipアドレスとのssh(22ポート)との通信(送受)は許可

それ以外はすべて拒否。

という設定をしたいと思います。どのようにすべきでしょうか?

urlの貼り付けなどではなく具体的に教えて頂ければと思います。

回答の条件
  • 1人1回まで
  • 13歳以上
  • 登録:2015/02/18 22:14:59
  • 終了:2015/02/25 22:15:06
id:kichitaka

シンプルに特定のipとの in と out を許可するものでも大丈夫です。

回答(1件)

id:y-kawaz No.1

y-kawaz回答回数1421ベストアンサー獲得回数2262015/02/19 15:59:16

ポイント100pt

INPUTのデフォルトポリシーをDROPにして個別に開けていくのが簡単かと思います。

 *filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

# loと送信とICMP(ping等)は全て許可
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT

# ローカルIPからの通信は全て許可
-A INPUT -s 10.0.0.0/8 -j ACCEPT
-A INPUT -s 172.16.0.0/12 -j ACCEPT
-A INPUT -s 192.168.0.0/16 -j ACCEPT

# 特定のIPとポートの着信を個別に許可
-A INPUT -s 123.4.5.6 -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -s 123.4.5.6 -m tcp -p tcp --dport 3306 -j ACCEPT
他2件のコメントを見る
id:y-kawaz

基本的にはそれで良いです。OUTPUTの場合は宛先IPで開けていくことになるので、-s の部分を -d にする必要があると思います。

2015/02/19 20:25:49
id:kichitaka

ありがとうございます。

2015/02/19 22:31:41

コメントはまだありません

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません