iptables настройка политики Все запрещено кроме разрешенных [решено]

[romario]

Собственно есть внутренняя и внешняя сетка, нужно закрыть все соединения на внешку, за исключением нескольких портов.

я чето никак не допру как это сделать.

eth0 - внутренняя
eth1 - внешняя


пишу в filter OUTPUT
-o eth1 -p tcp -j DROP
-o eth1 -p tcp --dport 21 -j ACCEPT

пишу в filter INPUT
-i eth1 -p tcp -j DROP

чето не работает...


затем решил такую контрукцию
пишу в filter OUTPUT
-o eth1 -p tcp --dport 1-20 -j DROP
-o eth1 -p tcp --dport 22-65000 -j DROP

чето тоже не очень работает.

подскажите как правильно сделать

Маскарадинг я прописал на eth1

[Alukardd]

давайте мы не будем общаться словами пишу в filter пишу в INPUT -- iptables имеет весьма понятный и легко читаемый синтаксис так что давайте общаться командами...

Для начала хотелось бы понять что вы хотите сделать на человеческом языке... Это вообще шлюзовая машина или отдельный юнит?
если хотите помощи опишите то, что попросил выше и дайте выводы команд iptables -vnL и iptables -t nat -vnL

p.s. а вообще про iptables почитайте тут или тут.

[Andrey]

давайте мы не будем общаться словами пишу в filter пишу в INPUT -- iptables имеет весьма понятный и легко читаемый синтаксис так что давайте общаться командами...

Для начала хотелось бы понять что вы хотите сделать на человеческом языке... Это вообще шлюзовая машина или отдельный юнит?
если хотите помощи опишите то, что попросил выше и дайте выводы команд iptables -vnL и iptables -t nat -vnL

p.s. а вообще про iptables почитайте тут или тут.

Вот-вот, "я чето тоже ничего не понял", особенно как проверялось то, что ничего не работает.

[romario]

я все настраиваю через etcnet. Машина шлюзовая.
Через нее осуществляется выход во внешнюю сеть.
Нужно чтобы были закрыты все порты кроме тех которые надо открыть.
Порты должны быть закрыты как на входящие так и на исходящие соединения.

[Vitls]

я все настраиваю через etcnet. Машина шлюзовая.
Через нее осуществляется выход во внешнюю сеть.
Нужно чтобы были закрыты все порты кроме тех которые надо открыть.
Порты должны быть закрыты как на входящие так и на исходящие соединения.

Замечательно, читаем iptables-tutorial (гуглится и находится русский текст) и используем политику по-умолчанию.

[romario]

вообще ничего не понял, как эту политику использовать?

[Mario_z]

Для тех кого Гугл забанил - прямая ссылка на документ:
http://citforum.ru/operating_systems/linux/iptables/

[romario]

все понял, спасибо/
в /etc/net/ifaces/default/fw/options

IPTABLES_INPUT_POLICY=DROP
IPTABLES_INPUT_POLICY=DROP
IPTABLES_INPUT_POLICY=DROP

и все работает.