Nem akarom az eredeti bejegyzést Kínáig írni, ezért itt egy új, az eddig megtudottakkal:Először is idézet az iptables man-ból:Interfész meghatározásaAz "-i" (vagy "--in-interface") és az "-o" (vagy "--out-interface") kapcsolók egy interfész…

Összeraktam az eddigieket és valami nem OK!A tűzfal szkript ez:#!/bin/sh# Home standalone gép.# A lánc kiürítése.iptables -F################ Alap policy ################# Mindent tiltunk, amit külön nem engedélyezünk.iptables -P INPUT DROPiptables -P OUTPUT DROP# FORWARD most nem kell,…

Megpróbáltam az INPUT és OUTPUT láncokat egyszerűsíteni.Az eredmény:#!/bin/sh# Home standalone gép.# A lánc kiürítése.iptables -F################ Alap policy ################# Mindent tiltunk, amit külön nem engedélyezünk.iptables -P INPUT DROPiptables -P OUTPUT DROP# FORWARD most…

Az OUTPUT lánc első változata:##################### OUTPUT szabályok ###################### A loopback-en engedélyezzük a forgalmat.iptables -A OUTPUT -o lo -j ACCEPT# jóváhagyott kapcsolatok engedélyezése.# iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT# Az ftp…

  Összefoglalva az eddigieket:#!/bin/sh# Home standalone gép.# A lánc kiürítése.iptables -F################ Alap policy ################# Mindent tiltunk, amit külön nem engedélyezünk.iptables -P INPUT DROPiptables -P OUTPUT DROP# FORWARD most nem kell, de lehetőségként itt…