iptablesã®è¨å®š 入門編 - Murayama blog.
Linux勉強ä¸ã§ã™ã€‚ 今日ã¯iptablesを試ã—ã¦ã¿ã¾ã™ã€‚ å‚考書ç±ã¯ã“ã¡ã‚‰ã€‚ Ubuntuã§ä½œã‚‹Linuxサーãƒãƒ¼ (日経BPパソコンベストムック) 作者: 日経Linux出版社/メーカー: 日経BP出版センター発売日: 2008/12/12メディア: 大型本購入: 6人 クリック: 369回ã“ã®å•†å“ã‚’å«ã‚€ãƒ–ãƒã‚° (11件) を見る ãã†ãã†ã€ã“ã®æœ¬ã‚ªã‚¹ã‚¹ãƒ¡ã§ã™ã€‚ タイトルã«ã‚‚ã‚ã‚‹ã¨ãŠã‚Šã€ã‚µãƒ¼ãƒæ§‹ç¯‰ãŒãƒ¡ã‚¤ãƒ³ã§ã—ã¦ã€ 内容も浅ã™ãŽãšã€æ·±ã™ãŽãšã¡ã‚‡ã†ã©ã„ã„ã§ã™ã€‚ 暇ãªäººã¯æœ¬å±‹ã•ã‚“ã¸GO。 ã§ã€å‹‰å¼·ã—ãŸå†…容をã¾ã¨ã‚ã¾ã™ã€‚ iptablesã¨ã¯ iptablesã¯ãƒ‘ケットフィルタリング機能をもã¤ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã™ã€‚ ファイアウォールやNATã¨ã—ã¦åˆ©ç”¨ã§ãã¾ã™ã€‚ CentOSã®å ´åˆã¯ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ãŠã‚Šã€ ファイアウォールã®è¨å®šã‚‚デフォルトã§æœ‰åŠ¹ã«ãªã£ã¦ã„ã¾ã™ã€‚ iptables
iptablesã«ã‚ˆã‚‹ãƒ•ã‚£ãƒ«ã‚¿è¨å®š - ã¨ã¿ãžãƒ¼ãƒŽãƒ¼ãƒˆ
1.iptablesã¨ã¯ iptablesコマンドを使用ã™ã‚‹ã“ã¨ã§Linuxカーãƒãƒ«ã®IPフィルタやNATã‚’è¨å®šã§ãる。 2.テーブルã¨ãƒã‚§ãƒ¼ãƒ³ iptablesã«ã¯ãƒ†ãƒ¼ãƒ–ルã¨ãƒã‚§ãƒ¼ãƒ³ã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ãŒã‚る。IPフィルタã€NATãªã©ã®å„用途ã«å¿œã˜ã¦filter,nat,mangleã®ãƒ†ãƒ¼ãƒ–ルãŒã‚ã‚‹(表-1。カーãƒãƒ«ã®configã«ã‚‚ä¾å˜ã™ã‚‹)。å„テーブルã®ä¸ã«ãƒã‚§ãƒ¼ãƒ³ãŒã‚ã‚Šãƒã‚§ãƒ¼ãƒ³ã®ä¸ã«ãƒ•ã‚£ãƒ«ã‚¿ãªã©ã®ãƒ«ãƒ¼ãƒ«ãŒé€£ãªã£ã¦ã„る。ãƒã‚§ãƒ¼ãƒ³ã¯è¤‡æ•°ã‚りパケットã®ç¨®é¡žã«ã‚ˆã£ã¦ã©ã®ãƒã‚§ãƒ¼ãƒ³ãŒä½¿ç”¨ã•ã‚Œã‚‹ã‹ã¯ç•°ãªã‚‹ã€‚例ãˆã°filterテーブルã®INPUTãƒã‚§ãƒ¼ãƒ³ã¯è‡ªã‚·ã‚¹ãƒ†ãƒ å®›ã®ãƒ‘ケットã«å¯¾ã—ã¦é©ç”¨ã•ã‚Œã€OUTPUTãƒã‚§ãƒ¼ãƒ³ã¯è‡ªã‚·ã‚¹ãƒ†ãƒ ãŒé€ä¿¡ã™ã‚‹ãƒ‘ケットã«ã¤ã„ã¦é©ç”¨ã•ã‚Œã‚‹(表-2)。ãƒã‚§ãƒ¼ãƒ³ã¯è‡ªåˆ†ã§æ–°ã—ã定義ã—ã¦ã€æ—¢å˜ã®ãƒã‚§ãƒ¼ãƒ³ã‹ã‚‰å‘¼ã³å‡ºã™ã“ã¨ã‚‚ã§ãる。
俺ã§ã‚‚解るIPTABLES
パケットフィルタリングã¨ã¯ï¼š パケットã®ãƒ˜ãƒƒãƒ€ãƒ¼éƒ¨åˆ†ã‚’見ã¦ã€ è¨å®šã—ãŸæ¡ä»¶ï¼ˆé€ä¿¡å…ƒIPアドレスや宛先IPアドレスã€ãƒãƒ¼ãƒˆç•ªå·ãªã©ï¼‰ã¨ä¸€è‡´ã™ã‚‹ã‹ã©ã†ã‹ã‚’判 定ã—ã¦ã€ 一致ã™ã‚‹å ´åˆã¯è¨å®šã—ãŸã‚¢ã‚¯ã‚·ãƒ§ãƒ³ï¼ˆè»¢é€ã€ç ´æ£„ã€ã‚¢ãƒ‰ãƒ¬ã‚¹æ›¸ãæ›ãˆãªã©ï¼‰ã‚’è¡Œã†ã‚‚ã®ã§ã‚る。 アドレス変æ›ã¨ã¯ï¼š パケットã®ãƒ˜ãƒƒãƒ€ãƒ¼éƒ¨åˆ†ã‚’見ã¦ã€è¨å®šã—ãŸæ¡ä»¶ã¨ä¸€è‡´ã™ã‚‹ã‹ã©ã†ã‹ã‚’判定ã—〠一致ã™ã‚‹å ´åˆã¯ãƒ˜ãƒƒãƒ€ãƒ¼ã®IPアドレスやãƒãƒ¼ãƒˆç•ªå·ã‚’書ãæ›ãˆã‚‹ã‚‚ã®ã§ã‚る。
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Stray Penguin - Linux Memo (iptables-2)
{{#tags}}- {{label}}
{{/tags}}