ローカルipとの通信（送受）はすべて許可
自分自身との通信（送受）は全て許可
特定のipアドレスとのmysql(3306ポート）との通信（送受）は許可
特定のipアドレスとのssh(22ポート）との通信（送受）は許可
それ以外はすべて拒否。
という設定をしたいと思います。どのようにすべきでしょうか？
urlの貼り付けなどではなく具体的に教えて頂ければと思います。
No.1
1422
226
100pt
INPUTのデフォルトポリシーをDROPにして個別に開けていくのが簡単かと思います。
*filter :INPUT DROP [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] # loと送信とICMP(ping等)は全て許可 -A INPUT -i lo -j ACCEPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT # ローカルIPからの通信は全て許可 -A INPUT -s 10.0.0.0/8 -j ACCEPT -A INPUT -s 172.16.0.0/12 -j ACCEPT -A INPUT -s 192.168.0.0/16 -j ACCEPT # 特定のIPとポートの着信を個別に許可 -A INPUT -s 123.4.5.6 -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -s 123.4.5.6 -m tcp -p tcp --dport 3306 -j ACCEPT
89
88
1
1
2
基本的にはそれで良いです。OUTPUTの場合は宛先IPで開けていくことになるので、-s の部分を -d にする必要があると思います。
2015/02/19 20:25:49ありがとうございます。
2015/02/19 22:31:41