Changes between Version 22 and Version 23 of TipAndDoc/network/iptables

Timestamp:

Nov 27, 2013 9:53:22 PM (10 years ago)

Author:

mitty

Comment:

--

TipAndDoc/network/iptables

@@ -143 +143 @@
 
  = sample script =
- * source:/trunk/TipAndDoc/iptables
+ * source:/lab.git/TipAndDoc/iptables
 
  * 注意
@@ -150 +150 @@
    * [#setfilter] raw,mangle,natテーブルをflushするため、ufwスクリプトと同様の注意が必要
 
- == ~~[source:/trunk/TipAndDoc/iptables/setnapt.sh setnapt.sh]~~ ==
+ == ~~[source:/lab.git/TipAndDoc/iptables/setnapt.sh setnapt.sh]~~ ==
  * replaced to [#setmasq.sh]
  * for Ubuntu
- * nat table(のPOSTROUTINGチェイン)を添削するため、[#setfilter]の[13]以降と排他利用
-   * source:/trunk/iptables/setfilter@10 とは共用可能
+ * nat table(のPOSTROUTINGチェイン)を添削するため、[#setfilter]の[13/lab]以降と排他利用
+   * source:/lab.git/iptables/setfilter@10 とは共用可能
  * WANデバイス毎にIP MASQUERADEを設定
  * /etc/network/interfaces にて、LANデバイスの活性化時に自動呼び出しされるようにして使用
@@ -167 +167 @@
    * 上の例ではWANはeth1,2ということになる
 
- == [source:/trunk/TipAndDoc/iptables/setfilter setfilter] ==
+ == [source:/lab.git/TipAndDoc/iptables/setfilter setfilter] ==
  * for Ubuntu
  * raw, mangle nar tableを使って不要・異常なパケットを落とすポリシーを起動時自動登録
    * natテーブルをresetするため、[#setnapt.sh]と排他利用
  * /etc/init.d/setfilter start/stop
- * source:/trunk/TipAndDoc/iptables/ufw と併せて使用
+ * source:/lab.git/TipAndDoc/iptables/ufw と併せて使用
  * sudo update-rc.d setfilter start 39 S .
    * /etc/rcS.d/S39setfilter -> ../init.d/setfilter
 
- == [source:/trunk/TipAndDoc/iptables/setmasq.sh setmasq.sh] ==
+ == [source:/lab.git/TipAndDoc/iptables/setmasq.sh setmasq.sh] ==
  *  for Ubuntu
  * WAN deviceに対してIP MASQUERADEを設定
@@ -192 +192 @@
 }}}
 
- == [source:/trunk/TipAndDoc/iptables/setlan2wan.sh setlan2wan.sh] ==
+ == [source:/lab.git/TipAndDoc/iptables/setlan2wan.sh setlan2wan.sh] ==
  * #4への対処をするスクリプト
  * 設定例は[#setmasq.sh]を参照
 
- == [source:/trunk/TipAndDoc/iptables/ufw ufw/] ==
+ == [source:/lab.git/TipAndDoc/iptables/ufw ufw/] ==
  * for Ubuntu
  * /etc/ufw/*.rules に配置
- === [12] ===
+ === [12/lab] ===
  * LANがeth0, WANがeth1という想定
  * LAN => 192.168.100.0/24
@@ -208 +208 @@
  * ログは「「--log-level err」にしているが、Ubuntuではコンソールにも出力されるようになるので注意 (コンソールで作業する際に表示が邪魔になる)
    * noticeあたりにすればコンソール出力は無くなる
- === [13] ===
+ === [13/lab] ===
  * 22/tcp, 443/tcpをWANからもListen可能に。
  * REDIRECTを用いて、
@@ -250 +250 @@
    * REDIRECTのみ設定し、[changeset:13#file1 INPUT chain]側は設定しない(つまり22/tcp,443/tcpはDROPしたまま、8443/tcp, 8000/tcpのみListenしたい)のは不可
    * DNATを用いて、loopback等必ずACCEPTされるデバイスに転送する方法が使えるかも(未検証) see also [http://www.atmarkit.co.jp/flinux/rensai/iptables02/iptables02d.html ＠IT：natテーブルを利用したLinuxルータの作成（4/6）]
- === [17] ===
+ === [17/lab] ===
  * [#setmasq.sh]を使うようになったので、nat.rulesからIP MASQUERADEを削除