Zmiany pomiędzy wersją 3 and wersją 4 dla AdminGuide/Firewall

Data i czas:

12/02/09 10:26:51 (14 years temu)

Autor:

wkosma (IP: 213.227.67.33)

Komentarz:

--

AdminGuide/Firewall

@@ -20 +20 @@
     iptables -A INPUT -p tcp -m state --state NEW --dport $PORT -j ACCEPT
 done
-}}}  
+}}}
+
+Przeanalizujmy wpisy. 
+
+Pierwsze dwie wpisy czyszczą łańcuchy z reguł. Łańcuch INPUT filtruje ruch kierowany do tego komputera. Domyślnie mamy jeszcze wbudowane 2 łańcuchy OUTPUT - ruch wychodzący, FORWARD - ruch przekazywany.
+
+{{{
+iptables -P INPUT DROP
+iptables -P FORWARD DROP
+}}}
+
+Powyższe wpisy ustawiają domyślną politykę dla łańcuchów INPUT i FORWARD na DROP czyli odrzuć. 
+Domyślna polityka to zachowanie firewalla dla przypadku, w którym pakiet nie został zakwalifikowany do żadnej reguły danego łańcucha.