服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 具有默认策略的防火墙规则不起作用
Intereting Posts
我如何确保我的amazon ec2实例正在使用保留实例？ 通过MDT部署应用程序失败 qemu与tun虚拟networking问题 无法使用passwd更改Kerberos密码 Debian上的时间校正问题 在Ubuntu Server 10 LTS上设置MySQL的最有效方法是？ Apache ReverseProxy 502为本地jenkins进程 在哪些情况下，ActiveDirectory中的人员缺lessObjectSid-Attribute？ pleskprimefaces更新不是最新的和优先级 NEMA L5-20P插头是否可用于NEMA L5-30Rsockets？ Docker提供了一个虚拟软件防火墙 为CentOS 5.x用户启用crontab作业？ 为什么MySQL中有这么多的连接？ PID与我们所有的MEM和SWAPPED hard – OSSEC RHEL一起跑掉了 跟踪我的SMTP服务器发送的邮件地址

具有默认策略的防火墙规则不起作用

我做了一个防火墙规则bash脚本为： 

#!/bin/bash iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP ip6tables -P INPUT DROP ip6tables -P FORWARD DROP ip6tables -P OUTPUT DROP iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT ip6tables -A INPUT -i lo -j ACCEPT ip6tables -A OUTPUT -o lo -j ACCEPT # # Outgoing and Incoming ping – on all interface # ip6tables -A INPUT -i bond0 -p ipv6-icmp -j ACCEPT ip6tables -A OUTPUT -o bond0 -p ipv6-icmp -j ACCEPT ip6tables -A INPUT -i bond1 -p ipv6-icmp -j ACCEPT ip6tables -A OUTPUT -o bond1 -p ipv6-icmp -j ACCEPT ip6tables -A INPUT -i bond2 -p ipv6-icmp -j ACCEPT ip6tables -A OUTPUT -o bond2 -p ipv6-icmp -j ACCEPT ip6tables -A INPUT -i bond3.243 -p ipv6-icmp -j ACCEPT ip6tables -A OUTPUT -o bond3.243 -p ipv6-icmp -j ACCEPT # # ssh - 22/tcp # iptables -A INPUT -i bond1 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -o bond1 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT iptables -A INPUT -i bond3.243 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -o bond3.243 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT ip6tables -A INPUT -i bond1 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT ip6tables -A OUTPUT -o bond1 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT ip6tables -A INPUT -i bond3.243 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT ip6tables -A OUTPUT -o bond3.243 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT # # Save the configuration # service iptables save service ip6tables save # # dobackup # chmod a+r /etc/sysconfig/iptables chmod a+r /etc/sysconfig/ip6tables

现在每当我应用这个规则时，我都会丢失与我的服务器的ssh连接。 然后我需要停止ip6tables服务来取回ssh连接。

但是当我更改iptables -P OUTPUT DROP to iptables -P OUTPUT ACCEPT ＆ ip6tables -P OUTPUT DROP to ip6tables -P OUTPUT ACCEPT ，然后这个规则得到实现，以及我没有失去的SSH连接。

我不确定，究竟是什么问题。 在bash文件或一些我不知道的一些错误。感谢支持。

我认为是更方便的方法来允许在没有状态控制的SSH端口入站连接，并允许出站build立和相关的连接。

尝试使用规则： 

 iptables -A INPUT -i bond1 -p tcp --dport 22 -j ACCEPT iptables -A INPUT -i bond3.243 -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

您的服务器无法发送其他types的stream量，因为最后一个规则只允许发送ESTABLISHED和RELATEDtypes。