Linux/ネットワーク/iptables/概要の変更点

追加された行はこの色です。
削除された行はこの色です。
Linux/ネットワーク/iptables/概要へ行く。
Linux/ネットワーク/iptables/概要の差分を削除

* iptables 設定 [#p81f3001]

** iptablesコマンド [#z35b66e4]
*** 参考 [#l5e0fc43]
- iptables のコマンド書式 http://www.turbolinux.com/products/server/11s/user_guide/iptablescmd.html
- http://wiki.centos.org/HowTos/Network/IPTables
- http://linux.die.net/man/8/iptables

** iptables-save/iptables-restoreコマンド [#rf42ac1b]
*** 設定をファイルに保存する [#ka67b3d2]
 iptables-save > /tmp/iptables.conf

*** 設定をファイルから読み込む [#yf438c68]
 iptables-restore < /tmp/iptables.conf

*** 参考 [#y969781a]
- http://www.atmarkit.co.jp/ait/articles/1008/23/news100.html

** 起動スクリプト [#gae6ce1d]
*** 起動・停止 [#j3736b0f]
 /etc/rc.d/init.d/iptables start
 /etc/rc.d/init.d/iptables stop
*** 現在の設定をファイルに保存 [#o8a4f3e9]
 /etc/rc.d/init.d/iptables save
保存されるファイルのパスは、/etc/sysconfig/iptables になる。

*** 設定ファイルのパス [#af6d7f99]
 /etc/sysconfig/iptables

** iptables設定ファイル例 [#q43ab4bf]
 *filter
 :INPUT DROP [0:0]
 :FORWARD DROP [0:0]
 :OUTPUT ACCEPT [0:0]
 -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
 -A INPUT -i lo -j ACCEPT INPUT -p icmp -j ACCEPT
 -A INPUT -p icmp -j ACCEPT
 -A INPUT -i lo -j ACCEPT
 -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
 COMMIT