☰

IPTABLESコードの問題

tag-icon • tag-icon iptables dns
IPTABLESコードの問題

iptablesを使用してすべてのポートをブロックしています。ただし、www.google.com pingを許可するには、次のコードを使用します。

filter -A INPUT -p tcp --dport 53 -j ACCEPT
filter -A OUTPUT -p tcp --sport 53  -j ACCEPT
filter -A INPUT -p udp --dport 53 -j ACCEPT
filter -A OUTPUT -p udp --sport 53 -j ACCEPT

これはうまく機能しますが、起動時にフィルタを使用するのが正しい方法ではないため、保存するとエラーが発生します。ただし、フィルタという単語なしでコードを使用すると、www.google.comへのpingは機能しません。 PS /etc/sysconfigの下のiptablesファイルに直接保存します。

編集：まあ、フィルタはコード全体を壊しているようで、iptablesはルール全体を削除しています。問題は、DNSポートを開いたにもかかわらずwww.google.comをpingできないことです。

ベストアンサー1

このpingユーティリティはICMP（インターネットメッセージ制御プロトコル）、いいえUDP（ユーザーデータグラムプロトコル）またはTCP（伝送制御プロトコル）。pingファイアウォールを通過する要求を許可するには、次の規則を追加します。

iptables -A OUTPUT -p icmp --icmp-type echo-request -j ALLOW

戻りトラフィックを許可するために、次の規則を追加することもできます。

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

おすすめ記事