iptables 設定

iptablesコマンド

参考

• iptables のコマンド書式 http://www.turbolinux.com/products/server/11s/user_guide/iptablescmd.html
• http://wiki.centos.org/HowTos/Network/IPTables
• http://linux.die.net/man/8/iptables

iptables-save/iptables-restoreコマンド

設定をファイルに保存する

 iptables-save > /tmp/iptables.conf

設定をファイルから読み込む

 iptables-restore < /tmp/iptables.conf

参考

• http://www.atmarkit.co.jp/ait/articles/1008/23/news100.html

起動スクリプト

起動・停止

 /etc/rc.d/init.d/iptables start
 /etc/rc.d/init.d/iptables stop

現在の設定をファイルに保存

 /etc/rc.d/init.d/iptables save

保存されるファイルのパスは、/etc/sysconfig/iptables になる。

設定ファイルのパス

 /etc/sysconfig/iptables

iptables設定ファイル例

 *filter
 :INPUT DROP [0:0]
 :FORWARD DROP [0:0]
 :OUTPUT ACCEPT [0:0]
 -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
 -A INPUT -p icmp -j ACCEPT
 -A INPUT -i lo -j ACCEPT
 -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
 COMMIT