Início / unix / Perguntas / 543048
Accepted
Mévatlavé Kraspek
Asked: 2019-09-22 19:38:46 +0800 CST

Configuração padrão do iptables, como evitar ser bloqueado ao liberar tabelas?

  • 772

Eu tenho essa base para quando tenho um novo servidor para configurar:

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]

# Keep state.
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Loop device.
-A INPUT -i lo -j ACCEPT

# Allow PING from remote hosts.
-A INPUT -p icmp --icmp-type echo-request -j ACCEPT

# allow ssh port 22
-A INPUT -p tcp --dport 22 -j ACCEPT

# allow foobar public IP
-A INPUT -p tcp -s 9.8.7.6 -j ACCEPT

# Allow outgoing trafic
-A OUTPUT -p tcp -d 1.2.3.4 -j ACCEPT
-A OUTPUT -o enp8s0 -d 0.0.0.0/0 -j ACCEPT

COMMIT

Eu carrego este arquivo com iptable-restore < file.

O problema é que quando eu lavo com iptables -F, fico bloqueado.

O que devo fazer para evitar ser bloqueado?

linux

2 respostas

  1. Como no comentário abaixo da pergunta, antes de liberar, verifique se as políticas padrão não estão bloqueando você.

    Outro caminho a percorrer é não usar iptables -F, mas ter outro arquivo de regras para restaurar o estado básico. De fato, existe um iptablescomando de família separado, que é seguro no que diz respeito a verificar se tal bloqueio não ocorre. É iptables-applye é usado de forma semelhante a iptable-restore, mas verifique suas manpáginas para diferenças e detalhes.

    • 1
  2. Best Answer

    Uma maneira detalhada é definir ACCEPTtodas as políticas para todas as conexões antes de liberar:

    iptables -P INPUT    ACCEPT
iptables -P OUTPUT   ACCEPT
iptables -P FORWARD  ACCEPT

    Então :

    iptables -F
    • 0

relate perguntas