/_/_/_ iptables 教えて教えられスレッド /_/_/_
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
NGNG2ちゃんねらーのみなさんでノウハウ貯めましょう。
・Linux 2.4 Packet Filtering HOWTO(JF)
http://www.linux.or.jp/JF/JFdocs/packet-filtering-HOWTO.html
・The Netfilter Project
http://netfilter.filewatcher.org/
・BOINGWORLD IPTables Tutorial
http://www.boingworld.com/workshops/linux/iptables-tutorial/
(サンプルスクリプト→http://www.boingworld.com/workshops/linux/iptables-tutorial/rc.firewall.txt）
・iptablesの概観
http://ods.dyndns.org/ipt_flow.html
・iptables FAQ
http://netfilter.filewatcher.org/netfilter-faq.html
0002名無しさん＠おっぱい。
NGNGこれならではのトリッキーな使い方ある？
0003名無しさん＠お腹いっぱい。
NGNG0004名無しさん＠お腹いっぱい。
NGNG0005名無しさん＠お腹いっぱい。
NGNG「ほとんど一緒」と言ってしまえばそれまでだよね。
ipchainsとiptablesの開発者は同じRusty Russell。
それなりの考えがあって変更されたんじゃない?
http://va.samba.org/netfilter/unreliable-guides/
0006名無しさん＠お腹いっぱい。
NGNGダイアルアップにもかかわらず、へんなの飛んで来るし、
( snort が stelth scan じゃーとか言う )
2.4 系に移行したらその辺調べとかないと。
0007名無しさん＠お腹いっぱい。
NGNGへんなの飛んで来るのはダイアルアップかどうか問題じゃ無いからね。
Windowsのセキュリティーソフトはこちら
http://salad.2ch.net/test/read.cgi?bbs=pc&key=980600110
http://yasai.2ch.net/test/read.cgi?bbs=win&key=971411733
Linuxはこのスレかな?
00086
NGNGいや、だから linux でダイアルアップしてるんだけど。
00106
NGNGで、現在は ipchains + snort いれて log 取っているから
変なアクセスに気づくわけで。
iptables だともっと厳しいチェックできるみたいなので勉強しよう、
という話。
2.4 kernl に移行するのはしばらく様子観るつもりだけど。
00111
NGNGってことは自力で体当たりしていかなくちゃ（´д｀；）
ほんとはDMZでやってみたいんだけど、
とりあえず作った実験環境は以下の通り。
----------- ------------ -----------
| Client |-------|Linuxルータ|-------|Webサーバ|
----------- ------------- -----------
iptablesのpolicyが全チェインACCEPTになってるのに
クライアントからサーバにping飛ばない・・
隣接ノード間では飛ぶんだけどな。
とりあえず各マシンのルーティングテーブルをチェック中。
00121
NGNGちょっとﾃｨﾑﾎﾟ触って落ちつきます。
0013名無しさん＠お腹いっぱい。
NGNGはどうなってる?
1になってるかな?
00141
NGNG>>13
レス（・∀・）ｻﾝｸｽｺ!!
１になってます。
ホント原因わかんないです。隣同士でpingが飛ぶんでケーブルの
断線とかじゃないのはわかってるんだけど。
とりあえずそば飯食って落ちつきます。
0015名無しさん＠お腹いっぱい。
NGNGFORWARDとMASQUERADE近辺のおれのところのスクリプト＆状態照会
（スクリプト＆状態照会は一部省略。
マトモに晒すとおれのところが特定されてしまう 藁 :-）
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -j LOG --log-prefix="FORWARD DROP "
iptables -t nat -P OUTPUT ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -F OUTPUT
iptables -t nat -F PREROUTING
iptables -t nat -F POSTROUTING
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# iptables -L
--------一部省略-----------
Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT all -- 192.168.0.0/24 anywhere
ACCEPT all -- anywhere 192.168.0.0/24
LOG all -- anywhere anywhere LOG level warning prefix `FORWARD DROP '
--------一部省略-----------
# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- anywhere anywhere
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
0016ヘタレ初心者
NGNGとりあえずipchainsの表記だったら、あとでiptablesで使うときも
設定変更なしでいけるんですよね。
0017クンクン（零式）
NGNG0018名無しさん＠お腹いっぱい。
NGNG0020名無しさん＠お腹いっぱい。
NGNGhttp://www.digitalfactory.co.jp/
0021名無しさん＠お腹いっぱい。
NGNGああいうのって参考になるのでは？
0022login:Penguin
NGNG0023login:Penguin
NGNG■ このスレッドは過去ログ倉庫に格納されています