szit

Ez az oldal csak olvasható. Megtekintheted a forrását, de nem változtathatod meg. Ha úgy gondolod, hogy ez helytelen, kérdezd az Adminisztrátorokat!
[[oktatas:linux:tuzfal:netfilter:iptables|< iptables]]

====== Minden tiltott ======

  * **Szerző:** Sallai András
  * Copyright (c) Sallai András, 2020
  * Licenc: [[https://creativecommons.org/licenses/by-sa/4.0/|CC Attribution-Share Alike 4.0 International]]
  * Web: https://szit.hu

===== Bevezetés =====

Ha távolról állítgatjuk a tűzfalat, vigyázzunk, nehogy kitiltsuk magunkat.


===== Minden tiltva =====

Készítsük elő a tűzfalat:
<code bash>
iptables -F 
iptables -X
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
</code>


===== SSH befele =====
Elvárás: A szervert lehessen elérni SSH protokollon keresztül.
<code bash>
iptables -A INPUT -p tcp --sport 1024: --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
</code>

===== apt HTTP-én =====

A szerver frissítését HTTP protokollon szoktuk megoldani. 
Ehhez szükséges DNS lekérdezés, és a HTTP engedése.

<code bash>
iptables -A INPUT -p udp --sport 53 -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp --dport 53  -j ACCEPT

iptables -A INPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80  -j ACCEPT
</code>


===== Webszerver befele =====

<code bash>
iptables -A INPUT -p tcp --sport 1024: --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --sport 1024: --dport 443 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80: -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 443: -m state --state ESTABLISHED -j ACCEPT
</code>