6 999
contributi
Impostare un firewall con uno script iptables: differenze tra le versioni
Impostare un firewall con uno script iptables (visualizza wikitesto)
Versione delle 14:23, 5 set 2011
, 5 set 2011- typos
S3v (discussione | contributi) m (- typos) |
|||
| Riga 212: | Riga 212: | ||
Infine, è possibile utilizzare altri due target speciali, RETURN e QUEUE, che però non approfondiremo. | Infine, è possibile utilizzare altri due target speciali, RETURN e QUEUE, che però non approfondiremo. | ||
<br/> | <br/> | ||
Siamo finalmente giunti alle regole vere e proprie. Cominciamo accettando esplicitamente tutto il traffico, in uscita ed in entrata, sull'interfaccia di loopback. Si tratta di una scelta consigliata e assolutamente sicura, | Siamo finalmente giunti alle regole vere e proprie. Cominciamo accettando esplicitamente tutto il traffico, in uscita ed in entrata, sull'interfaccia di loopback. Si tratta di una scelta consigliata e assolutamente sicura, poiché il loopback non rappresenta un collegamento alla rete, ma viene utilizzato da alcune applicazioni per il loro corretto funzionamento: | ||
<pre> | <pre> | ||
iptables -A INPUT -i lo -j ACCEPT | iptables -A INPUT -i lo -j ACCEPT | ||