Felhasználói eszközök

Eszközök a webhelyen


oktatas:linux:tuzfal:netfilter:iptables:minden_tiltott

Különbségek

A kiválasztott változat és az aktuális verzió közötti különbségek a következők.

Összehasonlító nézet linkje

Előző változat mindkét oldalonElőző változat
Következő változat
Előző változat
oktatas:linux:tuzfal:netfilter:iptables:minden_tiltott [2020/12/10 15:12] – [SSH befele] adminoktatas:linux:tuzfal:netfilter:iptables:minden_tiltott [2020/12/10 15:15] (aktuális) – [SSH befele] admin
Sor 28: Sor 28:
 Elvárás: A szervert lehessen elérni SSH protokollon keresztül. Elvárás: A szervert lehessen elérni SSH protokollon keresztül.
 <code bash> <code bash>
-iptables -A INPUT -p tcp --dport 22 -j ACCEPT+iptables -A INPUT -p tcp --sport 1024: --dport 22 -j ACCEPT
 iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
 </code> </code>
Sor 49: Sor 49:
  
 <code bash> <code bash>
-iptables -A INPUT -p tcp --dport 80 -j ACCEPT +iptables -A INPUT -p tcp --sport 1024: --dport 80 -j ACCEPT 
-iptables -A INPUT -p tcp --dport 443 -j ACCEPT +iptables -A INPUT -p tcp --sport 1024: --dport 443 -j ACCEPT 
-iptables -A OUTPUT -p tcp --sport 1024: -m state --state ESTABLISHED -j ACCEPT +iptables -A OUTPUT -p tcp --sport 80: -m state --state ESTABLISHED -j ACCEPT 
-iptables -A OUTPUT -p tcp --sport 1024: -m state --state ESTABLISHED -j ACCEPT+iptables -A OUTPUT -p tcp --sport 443: -m state --state ESTABLISHED -j ACCEPT
 </code> </code>
  
  
oktatas/linux/tuzfal/netfilter/iptables/minden_tiltott.1607609572.txt.gz · Utolsó módosítás: 2020/12/10 15:12 szerkesztette: admin