Убунтология

[CyberMax]

Автор статьи: forkostya

Наша задача установить политику обработки сетевых пакетов по умолчанию в положение "не пропускать", и добавить минимальный набор правил, разрешающий ходить только определенным пакетам.
Немного теории
Принцип работы такой: на наш сервер тем или иным способом попадает сетевой пакет, который нужно отклонить, принять и обработать, перенаправить, изменить или просто ничего не делать. То же самое происходит и с исходящими пакетами. Другими словами, в руки нашего файервола попадает пакет, с которым надо что-то делать. Файервол идет в список инструкций, пробегает по нему, пока не найдет подходящую по критериям к нашему пакету инструкцию, и применяет к нему определенную политику.
Какие
Подробнее...

Posted on Sun, 04 Oct 2009 13:11:00 +0000 at http://ubuntologia.ru/firewall-via-iptables
Author: Убунтолог