iptablesFAQs - 5ch-Linux-Beginners

iptables FAQ

iptables (Netfilter) に関する Web ページはありますか？

• Man page of IPTABLES
  https://linuxjm.sourceforge.io/html/iptables/man8/iptables.8.html
• Documentation about the netfilter/iptables project
  https://www.netfilter.org/documentation/index.html
• Iptables チュートリアル 1.2.1 全文訳（Stray Penguin - Linux Memo）
  https://straypenguin.winfield-net.com/ipttut/output/index.html
• netfilter/iptables FAQ
  http://jf.linux.or.jp/JFdocs/netfilter-faq.html
• Linux IPCHAINS-HOWTO
  http://archive.linux.or.jp/JF/JFdocs/IPCHAINS-HOWTO.html
• 高度な iptables ルールの例 - IBM Documentation
  https://www.ibm.com/docs/ja/qsip/7.5.0?topic=tasks-advanced-iptables-rules-examples

iptables の設定をしたいんですがそもそもさっぱりわかりません！

基本は「すべての通信をブロックして必要なものだけ通す」です。
クライアントで使っているマシンなら、JFのiptables 一発メモが参考になるよ。

iptables の表示が異常に遅いんですが。

netfilter/iptables FAQ の iptables -L とすると、ルールの表示に大変時間がかかります 参照のこと。

GUI で iptables の設定をしたいんですが

Cockpit を使うと、iptables の設定を GUI で行うことができます。
Debian / Ubuntu 系では gufw がお手軽です。

ufw を端末画面で使いたい

まず ufw が起動してるか、ステータスを確認します。

$ sudo ufw status

デフォルトを拒否に設定して ufw を起動し、システム起動時に有効にします。

$ sudo ufw default deny incoming
$ sudo ufw enable

ufw のログにルーターからの送信が大量に出てくる

[UFW BLOCK]・・・SRC=0.0.0.0 DST=224.0.0.1・・・TTL=1・・PROTO=2 

というログが大量に出てくる場合は、IGMP のマルチキャスト送信です。
ログが見づらいので記録したくない場合は、以下のコマンドを実行します。

$ sudo ufw deny from 0.0.0.0 to 224.0.0.1 proto igmp

以下のコマンドで、新しいルールを詳しく出力できます。

$ sudo ufw status verbose