Changes between Version 1 and Version 2 of TipAndDoc/network/ufw/default


Ignore:
Timestamp:
Oct 14, 2010 3:52:28 PM (14 years ago)
Author:
mitty
Comment:

--

Legend:

Unmodified
Added
Removed
Modified

  • TipAndDoc/network/ufw/default

    v1 v2  
    22 
    33 = インストール直後のufw設定 = 
     4 
     5 == Lucid == 
     6 * 設定されているのはfilter TARGETのみ 
     7 * sudo iptables -L -v 
     8{{{ 
     9Chain INPUT (policy DROP 0 packets, 0 bytes) 
     10 pkts bytes target     prot opt in     out     source               destination          
     11  280 30717 ufw-before-logging-input  all  --  any    any     anywhere             anywhere             
     12  280 30717 ufw-before-input  all  --  any    any     anywhere             anywhere             
     13  238 27193 ufw-after-input  all  --  any    any     anywhere             anywhere             
     14  238 27193 ufw-after-logging-input  all  --  any    any     anywhere             anywhere             
     15  238 27193 ufw-reject-input  all  --  any    any     anywhere             anywhere             
     16  238 27193 ufw-track-input  all  --  any    any     anywhere             anywhere             
     17 
     18Chain FORWARD (policy DROP 0 packets, 0 bytes) 
     19 pkts bytes target     prot opt in     out     source               destination          
     20    0     0 ufw-before-logging-forward  all  --  any    any     anywhere             anywhere             
     21    0     0 ufw-before-forward  all  --  any    any     anywhere             anywhere             
     22    0     0 ufw-after-forward  all  --  any    any     anywhere             anywhere             
     23    0     0 ufw-after-logging-forward  all  --  any    any     anywhere             anywhere             
     24    0     0 ufw-reject-forward  all  --  any    any     anywhere             anywhere             
     25 
     26Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) 
     27 pkts bytes target     prot opt in     out     source               destination          
     28  263  128K ufw-before-logging-output  all  --  any    any     anywhere             anywhere             
     29  263  128K ufw-before-output  all  --  any    any     anywhere             anywhere             
     30  228  114K ufw-after-output  all  --  any    any     anywhere             anywhere             
     31  228  114K ufw-after-logging-output  all  --  any    any     anywhere             anywhere             
     32  228  114K ufw-reject-output  all  --  any    any     anywhere             anywhere             
     33  228  114K ufw-track-output  all  --  any    any     anywhere             anywhere             
     34 
     35Chain ufw-after-forward (1 references) 
     36 pkts bytes target     prot opt in     out     source               destination          
     37 
     38Chain ufw-after-input (1 references) 
     39 pkts bytes target     prot opt in     out     source               destination          
     40    0     0 ufw-skip-to-policy-input  udp  --  any    any     anywhere             anywhere            udp dpt:netbios-ns  
     41    0     0 ufw-skip-to-policy-input  udp  --  any    any     anywhere             anywhere            udp dpt:netbios-dgm  
     42    0     0 ufw-skip-to-policy-input  tcp  --  any    any     anywhere             anywhere            tcp dpt:netbios-ssn  
     43    0     0 ufw-skip-to-policy-input  tcp  --  any    any     anywhere             anywhere            tcp dpt:microsoft-ds  
     44    0     0 ufw-skip-to-policy-input  udp  --  any    any     anywhere             anywhere            udp dpt:bootps  
     45    0     0 ufw-skip-to-policy-input  udp  --  any    any     anywhere             anywhere            udp dpt:bootpc  
     46    0     0 ufw-skip-to-policy-input  all  --  any    any     anywhere             anywhere            ADDRTYPE match dst-type BROADCAST  
     47 
     48Chain ufw-after-logging-forward (1 references) 
     49 pkts bytes target     prot opt in     out     source               destination          
     50    0     0 LOG        all  --  any    any     anywhere             anywhere            limit: avg 3/min burst 10 LOG level warning prefix `[UFW BLOCK] '  
     51 
     52Chain ufw-after-logging-input (1 references) 
     53 pkts bytes target     prot opt in     out     source               destination          
     54    0     0 LOG        all  --  any    any     anywhere             anywhere            limit: avg 3/min burst 10 LOG level warning prefix `[UFW BLOCK] '  
     55 
     56Chain ufw-after-logging-output (1 references) 
     57 pkts bytes target     prot opt in     out     source               destination          
     58 
     59Chain ufw-after-output (1 references) 
     60 pkts bytes target     prot opt in     out     source               destination          
     61 
     62Chain ufw-before-forward (1 references) 
     63 pkts bytes target     prot opt in     out     source               destination          
     64    0     0 ufw-user-forward  all  --  any    any     anywhere             anywhere             
     65 
     66Chain ufw-before-input (1 references) 
     67 pkts bytes target     prot opt in     out     source               destination          
     68    0     0 ACCEPT     all  --  lo     any     anywhere             anywhere             
     69   40  3170 ACCEPT     all  --  any    any     anywhere             anywhere            state RELATED,ESTABLISHED  
     70    0     0 ufw-logging-deny  all  --  any    any     anywhere             anywhere            state INVALID  
     71    0     0 DROP       all  --  any    any     anywhere             anywhere            state INVALID  
     72    0     0 ACCEPT     icmp --  any    any     anywhere             anywhere            icmp destination-unreachable  
     73    0     0 ACCEPT     icmp --  any    any     anywhere             anywhere            icmp source-quench  
     74    0     0 ACCEPT     icmp --  any    any     anywhere             anywhere            icmp time-exceeded  
     75    0     0 ACCEPT     icmp --  any    any     anywhere             anywhere            icmp parameter-problem  
     76    0     0 ACCEPT     icmp --  any    any     anywhere             anywhere            icmp echo-request  
     77    0     0 ACCEPT     udp  --  any    any     anywhere             anywhere            udp spt:bootps dpt:bootpc  
     78    0     0 ufw-not-local  all  --  any    any     anywhere             anywhere             
     79    0     0 ACCEPT     all  --  any    any     BASE-ADDRESS.MCAST.NET/4  anywhere             
     80    0     0 ACCEPT     all  --  any    any     anywhere             BASE-ADDRESS.MCAST.NET/4  
     81    0     0 ufw-user-input  all  --  any    any     anywhere             anywhere             
     82 
     83Chain ufw-before-logging-forward (1 references) 
     84 pkts bytes target     prot opt in     out     source               destination          
     85 
     86Chain ufw-before-logging-input (1 references) 
     87 pkts bytes target     prot opt in     out     source               destination          
     88 
     89Chain ufw-before-logging-output (1 references) 
     90 pkts bytes target     prot opt in     out     source               destination          
     91 
     92Chain ufw-before-output (1 references) 
     93 pkts bytes target     prot opt in     out     source               destination          
     94    0     0 ACCEPT     all  --  any    lo      anywhere             anywhere             
     95   35 14312 ACCEPT     all  --  any    any     anywhere             anywhere            state RELATED,ESTABLISHED  
     96    2   136 ufw-user-output  all  --  any    any     anywhere             anywhere             
     97 
     98Chain ufw-logging-allow (0 references) 
     99 pkts bytes target     prot opt in     out     source               destination          
     100    0     0 LOG        all  --  any    any     anywhere             anywhere            limit: avg 3/min burst 10 LOG level warning prefix `[UFW ALLOW] '  
     101 
     102Chain ufw-logging-deny (2 references) 
     103 pkts bytes target     prot opt in     out     source               destination          
     104    0     0 RETURN     all  --  any    any     anywhere             anywhere            state INVALID limit: avg 3/min burst 10  
     105    0     0 LOG        all  --  any    any     anywhere             anywhere            limit: avg 3/min burst 10 LOG level warning prefix `[UFW BLOCK] '  
     106 
     107Chain ufw-not-local (1 references) 
     108 pkts bytes target     prot opt in     out     source               destination          
     109    0     0 RETURN     all  --  any    any     anywhere             anywhere            ADDRTYPE match dst-type LOCAL  
     110    0     0 RETURN     all  --  any    any     anywhere             anywhere            ADDRTYPE match dst-type MULTICAST  
     111    0     0 RETURN     all  --  any    any     anywhere             anywhere            ADDRTYPE match dst-type BROADCAST  
     112    0     0 ufw-logging-deny  all  --  any    any     anywhere             anywhere            limit: avg 3/min burst 10  
     113    0     0 DROP       all  --  any    any     anywhere             anywhere             
     114 
     115Chain ufw-reject-forward (1 references) 
     116 pkts bytes target     prot opt in     out     source               destination          
     117 
     118Chain ufw-reject-input (1 references) 
     119 pkts bytes target     prot opt in     out     source               destination          
     120 
     121Chain ufw-reject-output (1 references) 
     122 pkts bytes target     prot opt in     out     source               destination          
     123 
     124Chain ufw-skip-to-policy-forward (0 references) 
     125 pkts bytes target     prot opt in     out     source               destination          
     126    0     0 DROP       all  --  any    any     anywhere             anywhere             
     127 
     128Chain ufw-skip-to-policy-input (7 references) 
     129 pkts bytes target     prot opt in     out     source               destination          
     130    0     0 DROP       all  --  any    any     anywhere             anywhere             
     131 
     132Chain ufw-skip-to-policy-output (0 references) 
     133 pkts bytes target     prot opt in     out     source               destination          
     134    0     0 ACCEPT     all  --  any    any     anywhere             anywhere             
     135 
     136Chain ufw-track-input (1 references) 
     137 pkts bytes target     prot opt in     out     source               destination          
     138 
     139Chain ufw-track-output (1 references) 
     140 pkts bytes target     prot opt in     out     source               destination          
     141    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            state NEW  
     142    2   136 ACCEPT     udp  --  any    any     anywhere             anywhere            state NEW  
     143 
     144Chain ufw-user-forward (1 references) 
     145 pkts bytes target     prot opt in     out     source               destination          
     146 
     147Chain ufw-user-input (1 references) 
     148 pkts bytes target     prot opt in     out     source               destination          
     149 
     150Chain ufw-user-limit (0 references) 
     151 pkts bytes target     prot opt in     out     source               destination          
     152    0     0 LOG        all  --  any    any     anywhere             anywhere            limit: avg 3/min burst 5 LOG level warning prefix `[UFW LIMIT BLOCK] '  
     153    0     0 REJECT     all  --  any    any     anywhere             anywhere            reject-with icmp-port-unreachable  
     154 
     155Chain ufw-user-limit-accept (0 references) 
     156 pkts bytes target     prot opt in     out     source               destination          
     157    0     0 ACCEPT     all  --  any    any     anywhere             anywhere             
     158 
     159Chain ufw-user-logging-forward (0 references) 
     160 pkts bytes target     prot opt in     out     source               destination          
     161 
     162Chain ufw-user-logging-input (0 references) 
     163 pkts bytes target     prot opt in     out     source               destination          
     164 
     165Chain ufw-user-logging-output (0 references) 
     166 pkts bytes target     prot opt in     out     source               destination          
     167 
     168Chain ufw-user-output (1 references) 
     169 pkts bytes target     prot opt in     out     source               destination          
     170}}} 
    4171 
    5172 == Hardy ==