Setting of iptables on my linux box

自宅サーバをファイヤウォールとして機能させます。

カーネルの設定

# grep FILTER /usr/src/linux/.config
CONFIG_NETFILTER=y
# CONFIG_NETFILTER_DEBUG is not set
CONFIG_FILTER=y
CONFIG_IP_NF_FILTER=y
CONFIG_IP_NF_ARPFILTER=y
# CONFIG_PPP_FILTER is not set

ルーティングの禁止

• /etc/rc.d/rc.inet2
  ルーティングは禁止して、クライアントから外部への アクセスは delegated を通して行う。

  # Turn on IPv4 packet forwarding support.
  if [ -x /etc/rc.d/rc.ip_forward ]; then
  ##  . /etc/rc.d/rc.ip_forward start
  #
  # 明示的に止める
  #
    . /etc/rc.d/rc.ip_forward stop
  fi
  

iptablesの設定スクリプト

• 自サバのプロセスから発せられるパケットは全て自由♪
• 自サバを通過しようとするパケットは全て禁止！
• 自サバに入って来るパケットは全て禁止！

• lo(ループバック)へ入って来るパケットは全て自由♪
• eth1(trust側)へ入って来るパケットは全て自由♪

• プライベートアドレスを名乗るパケットは全て禁止！
• TCPの応答パケットは全て自由♪
• ICMPの応答パケットは一部自由♪
• UDPの応答パケット(らしき物)は全て自由♪
• 自サバで公開してるサービスへのパケットは全て自由♪(本当は一部制限有り(^^;)

• ここまでのルールからこぼれ落ちたパケットは全て禁止！

• iptables.sh