Megpróbáltam az INPUT és OUTPUT láncokat egyszerűsíteni.Az eredmény:#!/bin/sh# Home standalone gép.# A lánc kiürítése.iptables -F################ Alap policy ################# Mindent tiltunk, amit külön nem engedélyezünk.iptables -P INPUT DROPiptables -P OUTPUT DROP# FORWARD most…

Az OUTPUT lánc első változata:##################### OUTPUT szabályok ###################### A loopback-en engedélyezzük a forgalmat.iptables -A OUTPUT -o lo -j ACCEPT# jóváhagyott kapcsolatok engedélyezése.# iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT# Az ftp…

  Összefoglalva az eddigieket:#!/bin/sh# Home standalone gép.# A lánc kiürítése.iptables -F################ Alap policy ################# Mindent tiltunk, amit külön nem engedélyezünk.iptables -P INPUT DROPiptables -P OUTPUT DROP# FORWARD most nem kell, de lehetőségként itt…

Először is tegyük helyre az előző bejegyzésben tisztázottakat (a szkript eleje):#!/bin/sh# Home standalone gép.# A lánc kiürítése.iptables -F# Alap policy# Mindent tiltunk, amit külön nem engedélyezünk.iptables -P INPUT DROPiptables -P OUTPUT DROPiptables -P FORWARD DROPCsak még egy…

Leellenőriztem a beállításaimat itt. Persze van még több oldal (pl.: itt, vagy itt), ahol ellenőrizni lehet a tűzfalat, de én most ezt választottam.Az eredmény:Nem rossz.Kiegészítés az előzőekben leírt tűzfal szabályhoz.A Gmail-es levelezés (POPS TCP Port 995, SMTPS TCP Port 465)…