Comandos básicos do IPTables
Dica publicada em Linux / Segurança
Comandos básicos do IPTables
Lista dos principais comandos do aplicativo, que serão utilizados para montagem de regras de firewall.
# iptables -A INPUT -i lo -j ACCEPT
# iptables -A INPUT -i lo -j DROP
Comandos do IPTables
- iptables: habilita o firewall IPTables e seu gerenciador de regras;
- -L: exibe todas as regras atualmente em uso no IPTables;
- -s: indica a origem do pacote que será tratado por um firewall;
- -j: indica oque deve ser feito com um determinado destino (aceita pacotes, bloqueia pacotes, exclui etc);
- -A chain: acrescenta a regra a uma determinada chain;
- -D chain: deleta a regra de uma determinada chain;
- -R [número da regra atual] [nova regra]: substitui uma regra por outra;
- -F [chain]: atalho para Flush, que apaga todas as regras de todas as chains do firewall;
- -P [chain]: define qual interface está sendo tratada em uma determinada entrada de dados.
- -o [interface]: define em qual interface está sendo tratada a saída de dados;
- -p: define o tipo de protocolo ao qual a regra se destina.
# iptables -A INPUT -i lo -j ACCEPT
# iptables -A INPUT -i lo -j DROP
- INPUT: define a entrada de dados;
- OUTPUT: define a saida de dados;
- FORWARD: repassa pacotes para outra interfaces.
http://focalinux.cipsga.org.br/guia/avancado/ch-fw-iptables.htm
Té mais