Mostanában kissé leültek a fórumok, úgyhogy most itt is rögzítem azt a néhány kérdésemet, ami iptables témában felmerült, nehogy elfelejtsem:Ha ilyen sor van a szkriptben, akkor kell-e az utána következő kettő sor?iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j…

Lellenőriztem egy különálló laptoppal a kis tűzfal szkriptemet.Az eredmény elég jónak tűnik:(INVALID sor nélkül)(INVALID sorral)Szóval tényleg a host XP portjait látta az előző ellenőrzés.SP

Megpróbálom összefoglalni a témát, ahogyan jelenleg állok: Ahhoz, hogy saját tűzfalunk (beállításunk) legyen, két dolog (meg még egy) kell: tűzfal szkript .service file Lemaradt a név, helyesen: valami.service file (nálam my_firewall.service) és a még egy üres…

Na, szóval, elkövettem az egyik alapvető hibát, amit egy linuxos (persze más is) elkövethet:ELGÉPELTEM!Köszönet mavo -nak, hogy éles szemmel észrevette!A probléma:Kijavítottam és újra futtattam a szkriptet. Most már nem is panaszkodott semmire. Utána természetesen iptables -L, csak…

Itt a jelenlegi változat (ami még mindig nem enged ki a netre):#!/bin/sh# Home standalone gép.# A lánc kiürítése.iptables -F################ Alap policy ################# Mindent tiltunk, amit külön nem engedélyezünk.iptables -P INPUT DROPiptables -P OUTPUT DROP# FORWARD most nem kell, de…