FAQ по IPTABLES - История изменений

Root: Полностью удалено содержимое страницы

2023-04-06T21:37:53Z

Полностью удалено содержимое страницы

Внесённые изменения

Root в 13:52, 2 марта 2022

2022-03-02T13:52:50Z

Root в 14:44, 11 августа 2021

2021-08-11T14:44:11Z

Root в 07:58, 21 января 2021

2021-01-21T07:58:36Z

Root в 07:48, 21 января 2021

2021-01-21T07:48:27Z

Root в 07:41, 21 января 2021

2021-01-21T07:41:32Z

Root в 07:38, 21 января 2021

2021-01-21T07:38:32Z

Root в 07:36, 21 января 2021

2021-01-21T07:36:41Z

Root в 07:29, 21 января 2021

2021-01-21T07:29:31Z

Root в 07:28, 21 января 2021

2021-01-21T07:28:37Z

← Предыдущая		Версия 13:52, 2 марта 2022
Строка 1:		Строка 1:
		+	Схема обработки правил iptables<br>
		+	[[Файл:iptables01.jpg]]
		+
	СИНТАКСИС:		СИНТАКСИС:

@@ Строка 44: / Строка 44: @@
 ОПЦИИ ДЛЯ ДЕЙСТВИЙ:
-  -j - применяет одно из действий accept, drop, reject и другие
+  '''-j''' - применяет одно из действий accept, drop, reject и другие
-  -g - переходит к другой цепочке правил
+  '''-g''' - переходит к другой цепочке правил

@@ Строка 15: / Строка 15: @@
   '''-A''' <цепочка> - добавление правила к цепочке(в самое начало)
   '''-D''' <цепочка> - удалить правило из цепочки
-  '''-I''' <цепочка> <номер> – вставить правило в цепочку с указаным номером
+  '''-I''' <цепочка> <номер> – вставить правило в цепочку с указанным номером
   '''-F''' <цепочка> - удалить все правила из цепочки, если цепочка не указана, удаляются все правила
   '''-L''' <цепочка> - листинг правил цепочки
@@ Строка 55: / Строка 55: @@
   '''RETURN''' - остановить обработку правила и вернуться на одно правило назад. Это действие подобно break'у в языке программирования
   '''LOG''' - просто делает запись в логе, если пакет соответствует критериям правила;
@@ Строка 62: / Строка 65: @@
 iptables -D INPUT 5 - удалить правило номер 5 из цепочки INPUT<br/>
 iptables -L -n -v --line-numbers - параметр -v показывает детальную статистику по правилам, -n не резолвит ипишки<br/>
-iptables -F - поностью очищаем список со всеми правилами<br/>
+iptables -F - полностью очищаем список со всеми правилами<br/>
-iptables -F -t nat - удаляем правила табилцы nat<br/>
+iptables -F -t nat - удаляем правила таблицы nat<br/>

@@ Строка 1: / Строка 1: @@
 СИНТАКСИС:
-iptables [-t ТАБЛИЦА] -A ЦЕПОЧКА ПАРАМЕТРЫ -j ДЕЙСТВИЕ
+iptables [-t ТАБЛИЦА] -A ЦЕПОЧКА ПАРАМЕТРЫ [опция]ДЕЙСТВИЕ
@@ Строка 30: / Строка 38: @@
   '''-d''' - ip адрес/хост назначения
   '''-i''' <имя интерфейса> - входящие пакеты на интерфейс
-  '''-o''' <имя интерфейса> - исходящие пакеты на интерфейс
+  '''-o''' <имя интерфейса> - исходящие пакеты с интерфейса
   '''–-sport''' - порт источника
   '''-–dport''' - порт назначения
@@ Строка 43: / Строка 56: @@
   '''LOG''' - просто делает запись в логе, если пакет соответствует критериям правила;
 iptables -L - покажет какие правила находятся в памяти<br/>

@@ Строка 29: / Строка 29: @@
   '''-s''' - ip адрес/хост источника
   '''-d''' - ip адрес/хост назначения
-  '''-i''' - интерфейс на который пришел пакет
+  '''-i''' <имя интерфейса> - входящие пакеты на интерфейс
-  '''-o''' - интерфейс с которого уйдет пакет
+  '''-o''' <имя интерфейса> - исходящие пакеты на интерфейс
   '''–-sport''' - порт источника
   '''-–dport''' - порт назначения

@@ Строка 26: / Строка 26: @@
 ПАРАМЕТРЫ:
   '''-p''' - протокол, можно использовать all,icmp,tcp,udp
-  '''-m''' -
+  '''-m''' - включает дополнительные модули, явно задающимися данным ключем (например -m limit --limit 3/min - установит лимит на количество пакетов в минуту)
   '''-s''' - ip адрес/хост источника
   '''-d''' - ip адрес/хост назначения

← Предыдущая		Версия 07:29, 21 января 2021
Строка 64:		Строка 64:
	'''IPTABLES_STATUS_VERBOSE=«yes»''' - по команде /etc/init.d/iptables status покажет бегущие байтики и пакетики		'''IPTABLES_STATUS_VERBOSE=«yes»''' - по команде /etc/init.d/iptables status покажет бегущие байтики и пакетики

−
−	~~Включение форвардинга <code bash>/etc/sysctl.conf</code>~~
−	~~net.ipv4.ip_forward=1~~
−

	Если после перезагрузки правила не загрузились - надо проверить, откуда их читает сервис		Если после перезагрузки правила не загрузились - надо проверить, откуда их читает сервис

@@ Строка 34: / Строка 34: @@
 ДЕЙСТВИЯ:
-  '''ACCEPT''' - разрешить пакеты
+  '''ACCEPT''' - разрешить прохождение пакета
- '''REJECT''' - блокировать пакеты с сообщением об отказе
+  '''DROP''' - отбросить пакет не сообщая причины(более приоритетный вариант, нежели REJECT, т.к для блокируемого ip адреса(или диапазонов) будет аналогичный эффект тому, когда сервер находится в дауне)
-  '''DROP''' - блокировать пакеты(более приоритетный вариант, нежели REJECT, т.к для блокируемого ip адреса(или диапазонов) будет аналогичный эффект тому, когда сервер находится в дауне)
+ '''REJECT''' - выбрасывает пакет и возвращает причину в виде ошибки, например: icmp unreachable