Changes between Version 9 and Version 10 of TipAndDoc/network/iptables

Timestamp:

Jul 5, 2009 8:43:39 AM (15 years ago)

Author:

mitty

Comment:

--

TipAndDoc/network/iptables

@@ -137 +137 @@
 
  * filter table以外を/etc/ufw/*.rulesに書くと、ufw startで反映はされるがufw stopで消去されないので設定が累積していく
-   * interfaces pre-upとかに入れるのがよさそう…
+   * ~~interfaces pre-upとかに入れるのがよさそう…~~ => スクリプトを作成 => [#setfilter]
+
+ = sample script =
+ * source:/trunk/iptables
+
+ == [source:/trunk/iptables/setnapt.sh setnapt.sh] ==
+ * for Ubuntu
+ * WANデバイス毎にIP MASQUERADEを設定
+ * /etc/network/interfaces にて、LANデバイスの活性化時に自動呼び出しされるようにして使用
+{{{
+auto eth0
+iface eth0 inet static
+        address 192.168.100.254
+        netmask 255.255.255.0
+        post-up /root/setnapt.sh eth1 eth2
+        post-down /root/setnapt.sh
+}}}
+   * 上の例ではWANはeth1,2ということになる
+
+ == [source:/trunk/iptables/setfilter setfilter] ==
+ * for Ubuntu
+ * raw, mangle tableを使って不要・異常なパケットを落とすポリシーを起動時自動登録
+ * /etc/init.d/setfilter start/stop
+ * source:/trunk/iptables/ufw と併せて使用
+ * sudo update-rc.d setfilter start 39 S .
+   * /etc/rcS.d/S39setfilter -> ../init.d/setfilter
+
+ == [source:/trunk/iptables/ufw ufw/] ==
+ * for Ubuntu
+ * /etc/ufw/*.rules に配置
+ * see [12]
+   * LANがeth0, WANがeth1という想定
+   * LAN => 192.168.100.0/24
+   * IP MASQUERADEについては[#setnapt.sh]で設定
+   * LAN -> GW ->WAN の通信は通過
+   * WAN -> GW は拒否
+   * after.rules, before.rules については既存のルールに追加