Changes between Version 8 and Version 9 of TipAndDoc/network/ufw

Timestamp:

Jun 7, 2009 12:54:43 AM (15 years ago)

Author:

mitty

Comment:

--

TipAndDoc/network/ufw

@@ -65 +65 @@
 }}}
 
+ * --state などの細かい制御は対応してない模様
+   * /var/lib/ufw/user.rules を直接編集した場合
+     * 元 (ufw allow 22)
+{{{
+### tuple ### allow any 22 0.0.0.0/0 any 0.0.0.0/0
+-A ufw-user-input -p tcp --dport 22 -j ACCEPT
+-A ufw-user-input -p udp --dport 22 -j ACCEPT
+}}}
+     * 直接編集 (see also [http://www.atmarkit.co.jp/flinux/rensai/iptables01/iptables01d.html ＠IT：ステートフルパケットフィルタを使ったサービスの公開（4/6）])
+{{{
+-A ufw-user-input -p tcp ! --syn -m state --state NEW -j DROP
+-A ufw-user-input -p tcp -m state --state NEW,ESTABLISHED,RELATED --dport 22 -j ACCEPT
+}}}
+   * ufw status がおかしなことになる
+{{{
+To                         Action  From
+--                         ------  ----
+Anywhere                   DENY    Anywhere
+Anywhere                   ALLOW   Anywhere
+}}}
+
  === IP Masquerading (routing) ===