FireWall - Revision history

Anko: /* Позволяване на трафик */

2015-10-23T08:03:03Z

Позволяване на трафик

2012-10-15T21:33:37Z

2011-10-19T21:16:26Z

Позволяване на трафик

2011-10-19T21:10:58Z

Блокиране на входящ трафик

2011-10-19T20:48:41Z

Блокиране на входящ трафик

2011-10-19T20:31:46Z

Блокиране на трафик

2011-10-19T20:30:58Z

Задаване на политика по подразбиране

2011-10-19T20:08:30Z

2011-10-19T19:34:39Z

2011-10-19T19:33:58Z

← Older revision		Revision as of 08:03, 23 October 2015
Line 61:		Line 61:
	iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT		iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

		+
		+	iptables -I INPUT -p icmp -m hashlimit --hashlimit-name icmp --hashlimit-mode srcip --hashlimit 3/second --hashlimit-burst 5 -j ACCEPT

	какво е iptable http://www.thegeekstuff.com/2011/01/iptables-fundamentals/		какво е iptable http://www.thegeekstuff.com/2011/01/iptables-fundamentals/

← Older revision		Revision as of 21:33, 15 October 2012
Line 67:		Line 67:

	25 примера - http://www.thegeekstuff.com/2011/06/iptables-rules-examples/		25 примера - http://www.thegeekstuff.com/2011/06/iptables-rules-examples/
		+
		+	[[Category:Мрежова сигурност]]

← Older revision		Revision as of 21:16, 19 October 2011
Line 60:		Line 60:
	iptables -A INPUT -i eth0 -p tcp -s 192.168.100.0/24 --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT		iptables -A INPUT -i eth0 -p tcp -s 192.168.100.0/24 --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
	iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT		iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
		+
		+
		+	какво е iptable http://www.thegeekstuff.com/2011/01/iptables-fundamentals/
		+
		+	основни атрибути на iptable - http://www.thegeekstuff.com/2011/02/iptables-add-rule/ , http://www.thegeekstuff.com/2011/03/iptables-inbound-and-outbound-rules/
		+
		+	25 примера - http://www.thegeekstuff.com/2011/06/iptables-rules-examples/

@@ Line 50: / Line 50: @@
   iptables -A INPUT -i eth0 -p tcp -s "$BLOCK_THIS_IP" -j DROP
 по IP, интерфейс, протокол, порт на получателя
-  iptables -A INPUT -o eth0 -p tcp --dport 80 -j DROP
+  iptables -A INPUT -i eth0 -p tcp --dport 80 -j DROP
 по IP, интерфейс, протокол, порт на изпращача
-  iptables -A INPUT -o eth0 -p tcp --sport 80 -j DROP
+  iptables -A INPUT -i eth0 -p tcp --sport 80 -j DROP

← Older revision		Revision as of 20:48, 19 October 2011
Line 49:		Line 49:
	по IP, интерфейс и протокол		по IP, интерфейс и протокол
	iptables -A INPUT -i eth0 -p tcp -s "$BLOCK_THIS_IP" -j DROP		iptables -A INPUT -i eth0 -p tcp -s "$BLOCK_THIS_IP" -j DROP
		+	по IP, интерфейс, протокол, порт на получателя
		+	iptables -A INPUT -o eth0 -p tcp --dport 80 -j DROP
		+	по IP, интерфейс, протокол, порт на изпращача
		+	iptables -A INPUT -o eth0 -p tcp --sport 80 -j DROP

@@ Line 41: / Line 41: @@
 *iptables -P OUTPUT DROP
-== Блокиране на трафик ==
+== Блокиране на входящ трафик ==
 по конкретен IP адрес
@@ Line 47: / Line 47: @@
 по IP и интерфейс от който влиза трафика
   iptables -A INPUT -i eth0 -s "$BLOCK_THIS_IP" -j DROP
-по IP, интерфейс,
+по IP, интерфейс и протокол
-iptables -A INPUT -i eth0 -p tcp -s "$BLOCK_THIS_IP" -j DROP
+ iptables -A INPUT -i eth0 -p tcp -s "$BLOCK_THIS_IP" -j DROP

← Older revision		Revision as of 20:30, 19 October 2011
Line 40:		Line 40:
	*iptables -P FORWARD DROP		*iptables -P FORWARD DROP
	*iptables -P OUTPUT DROP		*iptables -P OUTPUT DROP
		+
		+	== Блокиране на трафик ==
		+
		+	по конкретен IP адрес
		+	iptables -A INPUT -s x.x.x.x -j DROP
		+	по IP и интерфейс от който влиза трафика
		+	iptables -A INPUT -i eth0 -s "$BLOCK_THIS_IP" -j DROP
		+	по IP, интерфейс,
		+	iptables -A INPUT -i eth0 -p tcp -s "$BLOCK_THIS_IP" -j DROP

@@ Line 24: / Line 24: @@
 FORWARD chain – За препращания трафик.
 == Изтриване на всички правила ==
@@ Line 31: / Line 32: @@
 или
   iptables --flush

@@ Line 10: / Line 10: @@
 Всяка поредица е част от таблица. Всички таблици съставят iptables.
-[[Images:iptables.png|frame|none|...]]
+[[Image:iptables.png|frame|none|...]]
 == Вградени таблици в iptables==

@@ Line 1: / Line 1: @@
 == Вградени таблици в iptables==
 === Filter table ===
@@ Line 7: / Line 22: @@
 OUTPUT chain – За изходящия трафик генериран на локалната машина.
 FORWARD chain – За препращания трафик.