[SA-3-9] Firewall(iptables)設定

iptablesの自動起動確認
# chkconfig --list | grep tables

iptablesの自動起動停止
# chkconfig iptables off

iptablesの起動
# service iptables start

iptablesの停止
# service iptables stop
(/etc/rc.d/init.d/iptables stop)

※ip6tablesについても同様です．


iptablesの設定ファイル編集
# vi /etc/sysconfig/iptables

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

※直接設定ファイルを編集する事は，危険が伴うため推奨されません．以下のコマンドを使用して，個別にルールを適用して下さい．

iptablesのルール初期化
# /sbin/iptables -F

外部からWEBサーバへの接続許可1(SYNフラグ，ACKフラグ)
クライアント→サーバ方向
# /sbin/iptables -A FORWARD -p TCP -s 0.0.0.0 --dport 80 -d 192.168.147.131 -j ACCEPT

-p プロトコル：tcp
--dport 送信先ポート：80
-d 送信先アドレス：192.168.147.131
-j ターゲット：ACCEPT（パケットの通過を許可）

外部からWEBサーバへの接続許可2(SYN/ACKフラグ)
サーバ→クライアント方向
# /sbin/iptables -A FORWARD -p TCP ! --syn -m state --state ESTABLISHED --sport 80 -s 192.168.147.131 -d 0.0.0.0 -j ACCEPT

-p プロトコル：tcp
--sport 送信元ポート：80
-s 送信元アドレス：192.168.147.131
! --syn フラグ：SYNフラグ以外
-m state --state ステータス：ESTABLISHED
-j ターゲット：ACCEPT（パケットの通過を許可）