★　おい！　iptablesの使い方を教えろ！★

■掲示板に戻る■ 1- 最新50

1 ：1 ：01/09/19 18:06: 家庭内ＬＡＮのルーターとして使いたい。
web, ftp, mailサーバーをうごかしつつ、ＩＰマスカレードして
ＬＡＮのＰＣをそとにつなげたい。
コネクションはＡＤＳＬ、ＩＰはグローバルひとつだけ。

具体的なiptablesのコマンドを教えろ。
それと、/etc/sysconfig/iptablesって何なの？これについてもね。

急いでいるのですばやい解答を求む
2 ：1 ：01/09/19 18:07: #/bin/sh
IPTABLES="/sbin/iptables"

$IPTABLES -t filter -F
$IPTABLES -t nat -F

$IPTABLES -P FORWARD DROP
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT

$IPTABLES -A INPUT -i ppp0 -p tcp --dport 80 -j ACCEPT
$IPTABLES -A INPUT -i ppp0 -p tcp --dport 20 -j ACCEPT
$IPTABLES -A INPUT -i ppp0 -p tcp --dport 21 -j ACCEPT
$IPTABLES -A INPUT -i ppp0 -p tcp --dport 25 -j ACCEPT

$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A INPUT -i eth0 -s 192.168.1.0/24 -j ACCEPT
$IPTABLES -A INPUT -p icmp -j ACCEPT

$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

$IPTABLES -A FORWARD -d 192.168.1.0/24 -j ACCEPT
$IPTABLES -A FORWARD -s 192.168.1.0/24 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -o ppp0 -s 192.168.1.0/24 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
3 ：1 ：01/09/19 18:09: 上記スクリプトを実行すると、
・防火壁の内側のマシンから外に繋がらなくなった
・内側のマシン（windows）から防火壁へのsshが通信不能
（スクリプトを実行してから３０秒くらいはsshは繋がっていたが、
そのあとはdisconnectedになる。）

仕方ないので、コンソールでiptablesを初期化した。/etc/init.d/iptables stop
そしたらまたsshでつなげられるようになった。
4 ：1 ：01/09/19 18:10: $ sudo /sbin/iptables-save

# Generated by iptables-save v1.2.1a on Wed Sep 19 15:11:06 2001
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -o ppp0 -j MASQUERADE
COMMIT
# Completed on Wed Sep 19 15:11:06 2001
# Generated by iptables-save v1.2.1a on Wed Sep 19 15:11:06 2001
*mangle
:PREROUTING ACCEPT [48:2540]
:OUTPUT ACCEPT [35:4644]
COMMIT
# Completed on Wed Sep 19 15:11:06 2001
# Generated by iptables-save v1.2.1a on Wed Sep 19 15:11:06 2001
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [35:4876]
-A INPUT -i ppp0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i ppp0 -p tcp -m tcp --dport 20 -j ACCEPT
-A INPUT -i ppp0 -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -i ppp0 -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 192.168.0.0/255.255.255.0 -i eth0 -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -d 192.168.0.0/255.255.255.0 -j ACCEPT
-A FORWARD -s 192.168.0.0/255.255.255.0 -j ACCEPT
COMMIT
# Completed on Wed Sep 19 15:11:06 2001
5 ：名無しさん＠お腹いっぱい。 ：01/09/19 18:42: 姉妹スレです。
http://cocoa.2ch.net/test/read.cgi?bbs=linux&key=1000817457
6 ：デーモン ：01/09/19 18:55: 1のファンだ（藁
ちなみにな、ペンギンのことはしらないが、今のところの問題は
sshが切れたっつ～んだろ？22が閉じてるってんだから22を開けりゃ
いいだけだろ？そんだけ。
7 ：デーモン ：01/09/19 19:01: 補足
NIC1枚にIN、OUTの設定が必要な防火壁の場合は
行きと帰りの通信が成り立たないとダメ。意味わかるよね？
外にパケットは飛ぶけど、帰りの経路がなければ外へ出られんよ。
あとは自分で考えてね。
8 ：名無しさん＠お腹いっぱい。 ：01/09/19 19:20: Linux板のすーぱーひーろーが UNIX 板にまで出張して
きたのか…。
9 ：1 ：01/09/19 19:47: TA = ppp0 ----- LINUX ----- eth0 =　家庭内ＬＡＮ 192.168.0.0/24

という超単純構造です。

外にはppp0でつながっていて、
LINUXからはWEBとFTPなどのサービスをしたいです。

eth0はLINUXを通じて外に出たい。

家庭内ＬＡＮからはLINUXのすべてのサービスを使いたいけど、
インターネットがわからは、wwwとftp以外には一切触らせたくない
10 ：名無しさん＠お腹いっぱい。 ：01/09/19 20:21: このスレッドがUNIX板に存在する意味はあるのか？
11 ：名無しさん＠お腹いっぱい。 ：01/09/19 20:23: 無い以上
12 ：1 ：01/09/19 20:50: >>10

あるよ。

おまえらunix板とlinux板とどっちがスキルが高いのか試したのさ。

結局おまえら役に立ちそうにないな。
13 ：名無しさん＠お腹いっぱい。 ：01/09/19 21:01: iptables ごときでスキル...(失笑)
14 ：名無しさん＠お腹いっぱい。 ：01/09/19 21:02: こういう人に親切に教えるほどの
お人好しがいないってだけ、
15 ：名無しさん＠お腹いっぱい。 ：01/09/19 21:26: っていうか、これ何なんですか？
Linux依存なんですか？
よくわからないんですけど。
16 ：名無しさん＠お腹いっぱい。 ：01/09/19 21:28: >>15 そゆこと。
17 ：名無しさん＠お腹いっぱい。 ：01/09/19 21:30: >>12 Linux固有のブツでUNIX板のスキルを云々されてもなあ。
18 ：15 ：01/09/19 21:35: Linuxカーネルに載る機能なんですね…
>1
あと、DNSはちゃんと引けてます？
引けないと、sshは拗ねて接続してくれなかったりしますよ？
19 ：名無しさん＠お腹いっぱい。 ：01/09/19 22:02: ネタのようです。
というわけで、放置決定！！
20 ：TurboSPARC ：01/09/19 23:13: >>1　に試されるほどUNIX板の住人は落ちぶれてねぇよ。
21 ：名無しさん＠お腹いっぱい。 ：01/09/19 23:16: Linux厨房Uzeeeeeeeeeeeeeeeeeeeeeeee！
22 ：1 ：01/09/19 23:48: ちんこKaiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii!
23 ：名無しさん＠お腹いっぱい。 ：01/09/20 00:26: ああっ、なんてレベルが高いスレッドなんだ。これじゃ誰もついていけない。
２ちゃんねるも捨てたもんじゃないな。まだこんなレベルが高いスレッドが
あるんだもんな。しかし、ここに書き込んでいる連中は相当なレベルの高さ
だよなぁ。これじゃ、こんなにレスがつくのも当たり前だよ。本当に１の
レベルは高いと思うけど、それについて行ける奴も凄いな。まったく尊敬
するよ。おれもみんなを見習ってレベルの高い人間になれるように精進する。
そして、みんなについて行けるような立派なレス職人になるよ。まだ見習い
だけど３ヶ月後の俺を見ていてくれよ。みんなをアッと言わせるレス職人に
なるからさ。その時まで、みんなもレベルが高いのを持続してくれよな。
ほんと、２ちゃんねるに来て幸せだよ、オレは幸せものだなぁ。
24 ：俺：01/09/20 01:40: ここの unix板の奴らは linux板のオタク根性とは違った
ひんまがったプライドもっている変な奴らばかりだな。

なんか商用unixあつかっているほうが、フリーのunix扱っているよりも
格調高いとでも勘違いしているのか？

この馬鹿どもが。

おまえらなんて、たまたま就職したら商用unixの担当にまわされて
毎日そんな暗いサーバーいじりばっかりやってたら
何時の間にか商用unixにくわしくなっちゃっただけだろが。

人間だれしも自分の時間のすべてをかたむければ詳しくなれるよ。

一生機械いじりの労働者で終わるかわいそうな奴らがたくさんいる。
職人かたぎもいいけど、ようするにおまえらは、命令されたように
機会をいじる、電柱のぼりの工事人といっしょの労働者だよ。

いつまでもそんなことやってっても社会の階段のぼれないよ。
25 ：俺：01/09/20 01:43: べつに好きでやってるのはいいけど、
おまえら少しは鏡をみたほうがいいよ。社会をみたほうがいいよ。

スキルさえたかければ社会で万能だと思っている馬鹿どもが
ここにはいっぱいいるな。

自分が浮かばれないのも、安月給なのもみんなスキルのせいにして
解決しようとする、職人バカばっかしだ。

やっぱりここにいる奴らはちょっとネジがまがってるよ。
だからこんな板にぐちゃぐちゃ夜な夜なくだらないこと書き込んで
人生の時間潰しているんだろうな。

本当に可愛そうな人たちが多いね。

なんか好きでやってるlinux板の住人にくらべて
暗くて曲がった根性の野郎がここには多いは。
26 ：俺：01/09/20 01:45: 嘲笑。

おい、ここの根性の曲がった奴ら、悔しかったら反論してみな。
27 ：俺：01/09/20 01:48: 俺は人の弱点をついていらだたせるのが得意なんだ。
きっと上の３つのレスをよんでここのバカどもは
ムカムカイライラが募っているはずだ。

ウハハハハハハハｈ　楽しくてしょうがいないわ！
おまえらがキーボードのまえで歯軋りしてくやしがっている姿が
目に浮かぶわ。

ぶふぁふぁふぁふぁふぁふぁ　俺は楽しくてしょうがないぞ。

くやしがりの、必死の反論のレスが明日になったらここにぎっしり
と来るんだろうな。

俺の指摘はけっこうここにたむろしているバカどもの真実を
けっこうついているから、かなりグサッとくるはずだ。

うははははははっはは　楽しくてしょうがないな。

明日のレスが待ち遠しいよ　ぶふぁふぁふぁふぁふぁ　大笑い！
大笑い！　大笑い！
28 ：俺：01/09/20 01:49: ああ、ストレスを解消したから、きょうはぐっすり眠れそうだ。

俺のストレスのはけ口はこのunix板に決まり！！
29 ：俺：01/09/20 01:51: 大爆笑
30 ：名無しさん＠お腹いっぱい。 ：01/09/20 02:05: >>24-29
ここはLinuxに依存したものについて話し合うところではないですよ。
日本語理解できますか？
31 ：名無しさん＠お腹いっぱい。 ：01/09/20 02:30: >>30
コピペで気晴らしが目的って書いてあるだろ。構うなって。
Linux板のほうでよろしくやってるようだし。
32 ：名無しさん＠お腹いっぱい。 ：01/09/20 03:07: 犬糞板へカエレ
33 ：名無しさん＠お腹いっぱい。 ：01/09/20 03:29: 　　　 ∧◎∧ 　／￣￣￣￣￣￣￣￣￣￣￣￣
　　　（　´Д｀）＜　>>1の主治医です
　　　（＼　　/）　＼＿＿＿＿＿＿＿＿＿＿＿＿
　　　 |____Ω__|
　　　（_＿）＿）
34 ：名無しさん＠お腹いっぱい。 ：01/09/20 04:09: 「世界」内的存在を「社会」内的存在にしようとしたから殺されたのです。
35 ：名無しさん＠お腹いっぱい。 ：01/09/20 05:57: >>1は「回らない」すし屋でプリンの載った皿が来ないかと待ち構えてるようなもんだな
36 ：名無しさん＠お腹いっぱい。 ：01/09/20 07:23: 比較的ちゃんとしたレスもあるのになぁ。もったいない。
37 ：untitled ：01/09/20 08:11: >>35
なんか気に入った。ください。というか使わせてもらうと思います。
38 ：名無しさん＠お腹いっぱい。 ：01/09/20 11:33: あ、こんなところに>>1の通知表が！
┏━━┳━━┳━━┳━━┳━━┳━━┳━━┳━━┳━━┓
┃国語┃算数┃理科┃社会┃英語┃体育┃音楽┃人格┃２ch ┃
┣━━╋━━╋━━╋━━╋━━╋━━╋━━╋━━╋━━┫
┃　１ ┃　１ ┃　１ ┃　-5 ┃　１ ┃　１ ┃　１ ┃　１ ┃　１ ┃
┗━━┻━━┻━━┻━━┻━━┻━━┻━━┻━━┻━━┛
　　　　　　　　　　　　　　　　　　　　　ﾐﾁｬﾀﾞﾒｰ
　　(´ﾌ｀) 　　　　　　　　　　　　　（ﾟ□ﾟ) ──
　□ー　　　　　　　　　　　　　　　＝│　　──
　　　ﾊ　　　　　　　　　　　　　　 ┌┴┘<<1
39 ：1 ：01/09/21 22:33: うひょひょひょ！！！！！！

http://tiyu.to

ピドファイル御用たちまんこ
40 ：これは ：01/09/21 22:44: bakusyou
41 ：1 ：01/09/22 11:47: http://tiyu.to

新着レスの表示

read.cgi ver5.26+ (01/10/21-)