iptables について質問です。
ローカルipとの通信（送受）はすべて許可
自分自身との通信（送受）は全て許可
特定のipアドレスとのmysql(3306ポート）との通信（送受）は許可
特定のipアドレスとのssh(22ポート）との通信（送受）は許可
それ以外はすべて拒否。
という設定をしたいと思います。どのようにすべきでしょうか？
urlの貼り付けなどではなく具体的に教えて頂ければと思います。
※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。
ログインして回答する
みんなの回答
-
kichitaka
シンプルに特定のipとの in と out を許可するものでも大丈夫です。
-
y-kawaz
満足100pt
INPUTのデフォルトポリシーをDROPにして個別に開けていくのが簡単かと思います。
*filter :INPUT DROP [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] # loと送信とICMP(ping等)は全て許可 -A INPUT -i lo -j ACCEPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT # ローカルIPからの通信は全て許可 -A INPUT -s 10.0.0.0/8 -j ACCEPT -A INPUT -s 172.16.0.0/12 -j ACCEPT -A INPUT -s 192.168.0.0/16 -j ACCEPT # 特定のIPとポートの着信を個別に許可 -A INPUT -s 123.4.5.6 -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -s 123.4.5.6 -m tcp -p tcp --dport 3306 -j ACCEPT
-
kichitakaこの質問へのコメント
質問の情報
- 登録日時
- 2015-02-18 22:14:59
- 終了日時
- 2015-02-25 22:15:06
- 回答条件
- 1人1回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…
匿名質問者
3
1
-
不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者11
-
日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者
-
共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者21
-
内定してほしいポケモンはいますか？匿名質問者