Βοήθεια Iptables

[pc_magas]

Έκανα το εξής αρχείο στον εικονικό server μου όπου τrέχει debbian από το okeanos.grnet.gr:

/etc/iptables.test.rules

Κώδικας: Επιλογή όλων

#Allow Outcomming Connections
-A OUTPUT -j ACCEPT

#Allow loppback
-A INPUT -i lo -j ACCEPT
#Allow Active Connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#CREATING LISTS
-N input

#Allow chan input to handle incoming connections
-A INPUT -i eth0 -j input

#CONFIGURING THE input CHAIN
-A input -m limit --limit 5/min -j LOG
-A input -p tcp --dport 80 -j ALLOW
-A input -p tcp --dport 443 -j ACCEPT
-A input -p tcp --dport 22 -j ACCEPT
-A input -p icmp --icmp-type echo-request -j ACCEPT
-A input -j DENY

-A INPUT -j DENY
-A FORWARD -j DENY


Και σύμφωνα με την σελίδα:http://wiki.debian.org/iptables γράφω στο τερματικό και παίρνω:

Κώδικας: Επιλογή όλων

pcmagas@snf-3823:~$ iptables-restore < /etc/iptables.test.rules
iptables-restore: line 2 failed


Γιατί δεν αναγνωρίζει την γραμμή

Κώδικας: Επιλογή όλων

-A OUTPUT -j ACCEPT

[medigeek]

Δεν έχω μεγάλη εμπειρία με το iptables, αλλά νομίζω ότι ο τρόπος εκτέλεσης του iptables και του iptables-restore / iptables-save διαφέρει.

Αυτό που έδωσες εσύ εκτελείται με το πρόγραμμα "iptables".

Κώδικας: Επιλογή όλων

sudo iptables -A OUTPUT -j ACCEPT

#Allow loppback
sudo iptables -A INPUT -i lo -j ACCEPT
#Allow Active Connections
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


κ.ο.κ.

Το iptables-restore θέλει κάτι παρόμοιο με αυτό που δίνει η εντολή "iptables-save":

$ sudo iptables-save
# Generated by iptables-save v1.4.12 on Sat Jun 16 21:26:37 2012
*filter
:INPUT ACCEPT [54:4050]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [61:4201]
COMMIT
# Completed on Sat Jun 16 21:26:37 2012

Υπάρχει το πρόγραμμα ufw, ίσως είναι ευκολότερο να ρυθμιστεί αν απλά μπλοκάρεις και επιτρέπεις συνδέσεις:
http://packages.debian.org/ufw (από τερματικό)
http://packages.debian.org/gufw (gtk / gnome)
https://help.ubuntu.com/12.04/serverguide/firewall.html

Κώδικας: Επιλογή όλων

sudo apt-get install ufw
sudo ufw help

[pc_magas]

Το έκανα bash script και άλλαξα το allow και deny με ACCEPT και REJECT ενώ για ufw μιλάμε για server και έτσι θέλω κάτι με περισσότερες δυνατότητες από το ufw...