Mihkel: Uus lehekülg: 'Kategooria:Skriptid Tulemüüriskript IPv6 ühenduste jaoks. Võrreldes IPv4 skriptiga on erinevus minimaalne. #!/bin/sh #Kustutame ära kõik olemasolev…'

2010-02-16T07:23:06Z

Uus lehekülg: 'Kategooria:Skriptid Tulemüüriskript IPv6 ühenduste jaoks. Võrreldes IPv4 skriptiga on erinevus minimaalne. <source lang="bash"> #!/bin/sh #Kustutame ära kõik olemasolev…'

Uus lehekülg

[[Kategooria:Skriptid]]
Tulemüüriskript IPv6 ühenduste jaoks. Võrreldes IPv4 skriptiga on erinevus minimaalne.

<source lang="bash">
#!/bin/sh

#Kustutame ära kõik olemasolevad reeglid ja ahelad
ip6tables -F
ip6tables -X

# Määrame vaikereeglistiku. Kui edaspidi ei ole reegleid,
# mis väidaksid vastupidist, siis lubatakse ainult väljaminevad
# paketid.
ip6tables -P INPUT DROP
ip6tables -P FORWARD DROP
ip6tables -P OUTPUT ACCEPT

# Ignoreerime pakke, mis on mingil põhjusel vigased ja logime need
ip6tables -A INPUT -m state --state INVALID -j LOG --log-prefix " IPv6 INPUT invalid: "
ip6tables -A INPUT -m state --state INVALID -j DROP

# Lubame kohalikud sissetulevad paketid
ip6tables -A INPUT -i lo -j ACCEPT

# Kui sissetulev pakett eksisteerib, kui me tulemüüri käivitame või
# on seotud olemasolevaga, siis lubame ühenduse. Kui seda reeglit pole,
# siis interneti põhimõtteliselt kasutada ei saa, kuna eelnevalt keelasime
# kõik sissetulevad paketid.
ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# Port 113 kinni, et irc ei uimerdaks
#ip6tables -A INPUT -p tcp --dport 113 -j LOG --log-prefix " Ipv6 identd "
ip6tables -A INPUT -p tcp --dport 113 -j REJECT
ip6tables -A INPUT -p udp --dport 113 -j REJECT

# Avame pordi 55555
# -i eth0 võib asendada mingi muu liidesega või üldse ära jätta.
ip6tables -A INPUT -p tcp -i 6in4 --dport 55555 -j ACCEPT
#ip6tables -A INPUT -p udp -i eth0 --dport 55555 -j ACCEPT

# Esimene reegel lubab pingida sisevõrgust ilma piirangudeta.
# Teine reegel lubab esimese 5 ICMP paketti olenemata nende saabumise
# kiirusest, pärast seda ainult pakett per sekund.
# Kolmas reegel ütleb, et kõik, mis ei mahu esimese kahe reegli alla, tuleb
# maha lüüa.
#ip6tables -A INPUT -p icmp -m iprange --src-range 192.168.1.60-192.168.1.65 -j ACCEPT
ip6tables -A INPUT -p ipv6-icmp -m limit --limit 10/m --limit-burst 5 -j ACCEPT
ip6tables -A INPUT -p ipv6-icmp -j LOG --log-prefix " IPv6 Jube ping: "
ip6tables -A INPUT -p ipv6-icmp -j DROP

# Logime juhud, mis ei mahu eelnevate reeglite alla
# Logi kirjutatakse /var/log/messages faili
ip6tables -A INPUT -j LOG --log-prefix " IPv6 INPUT DROP: "

# Logime FORWARD INVALID paketid ja DROPime need
ip6tables -A FORWARD -m state --state INVALID -j LOG --log-prefix " IPv6 FORWARD invalid: "
ip6tables -A FORWARD -m state --state INVALID -j DROP

# Logime FORWARD DROP juhud
ip6tables -A FORWARD -j LOG --log-prefix " IPv6 FORWARD DROP: "

# Logime OUTPUT INVALID paketid ja DROPime need
# ip6tables -A OUTPUT -m state --state INVALID -j LOG --log-prefix " OUTPUT invalid: "
ip6tables -A OUTPUT -m state --state INVALID -j DROP

#EOF
</source>

Ip6tables-tulemüür - Redigeerimiste ajalugu

Mihkel: Uus lehekülg: 'Kategooria:Skriptid Tulemüüriskript IPv6 ühenduste jaoks. Võrreldes IPv4 skriptiga on erinevus minimaalne. #!/bin/sh #Kustutame ära kõik olemasolev…'