Muito fácil iptables tutorial?

3

Onde encontrar um tutorial fácil "iptables for dummies"?

Eu não sei NADA sobre isso e basicamente eu preciso permitir apenas conexões http, ssh e ftp ...

obrigado a todos

    
por Doc 22.02.2014 / 23:18

3 respostas

1

Se você é um iniciante, você não deve usar iptables diretamente, pois provavelmente lhe dará mais problemas do que resolve. A menos que você esteja familiarizado com um punhado de RFC: s, você deve usar um frontend em seu lugar.

Eu realmente recomendo que você use ufw se você não direcionar o tráfego entre LANs diferentes. É muito fácil de usar e há algumas instruções úteis para procurar. Mas se você precisar de roteamento, eu achei shorewall útil como ufw não suporta nenhum roteamento ou NAT (ainda está chegando). A coisa boa com ufw é que ele também suporta IPv6 além do IPv4, ele usa iptables e ip6tables .

Em suma, use um frontend e não iptables , a menos que você realmente saiba o que faz e saiba as diferenças entre as diferentes ICMP messages.

    
por Anders 24.02.2014 / 04:37
2

Este artigo no Wiki da Comunidade fornece um resumo básico de iptables . Você também pode acessar a página man no terminal com man iptables . Geralmente, você não precisa usar iptables para uma configuração de rede padrão, pois cada serviço abrirá as respectivas portas necessárias para ele mesmo. Se você instalou o Apache, o OpenSSH Server e um servidor FTP como o ProFTP, suas portas (80, 22 e 21 respectivamente) estarão abertas.

Na parte inferior do artigo vinculado, há instruções para usar ferramentas gráficas, como GUFW ou Firestarter, que podem ser úteis se você não tiver muita experiência de trabalho na linha de comando.

    
por douggro 22.02.2014 / 23:36
1

Geralmente, os Manuais são os melhores tutoriais para os pacotes no Linux. No entanto, lembro-me que para o IPTABLES também usei vídeos do YouTube. Acho que os vídeos dão uma melhor compreensão do que textos para aprender um novo conceito. Basta pesquisar IPTABLES no YouTube e você verá muitos vídeos. Como exemplo este que eu mesmo segui.

    
por Hatef 23.02.2014 / 00:04