"-A INPUT -s 127.0.0.1 -j ACCEPT
-A INPUT -m state --state RELATED -j ACCEPT
-A INPUT -m state --state INVALID,NEW,RELATED,UNTRACKED -j DROP"
Tältä näyttää input -ketjuni säännöt. Minulla on kiinteä laajakaistayhteys (ADSL), ja julkinen DHCP:n kautta dynaamisesti varattava ip-osoite (viisi kappaletta). Nämä on ollut tarpeen, koska koneellani pyörii palvelimia jotka haluan kuitenkin pitää vain paikallisina (l. oman koneeni sisällä).
Mietin vain, että onko tämä liian kireä asetus? Eikö palveluntarjoaja lähetä minulle vähän väliä jonkinlaisia pingauksia kokeillaakseen olenko vielä langanpäässä? Vai mistä palveluntarjoaja tietää koska vapauttaa varatut ip-osoitteet?
-A INPUT -m state --state RELATED -j ACCEPT
-A INPUT -m state --state INVALID,NEW,RELATED,UNTRACKED -j DROP"
Tältä näyttää input -ketjuni säännöt. Minulla on kiinteä laajakaistayhteys (ADSL), ja julkinen DHCP:n kautta dynaamisesti varattava ip-osoite (viisi kappaletta). Nämä on ollut tarpeen, koska koneellani pyörii palvelimia jotka haluan kuitenkin pitää vain paikallisina (l. oman koneeni sisällä).
Mietin vain, että onko tämä liian kireä asetus? Eikö palveluntarjoaja lähetä minulle vähän väliä jonkinlaisia pingauksia kokeillaakseen olenko vielä langanpäässä? Vai mistä palveluntarjoaja tietää koska vapauttaa varatut ip-osoitteet?
Vastaukset 2
Vanhimmat
iptables -A INPUT -i eth0 -m state --state NEW,INVALID -j DROP
Kun DHCP-serveri antaa koneelle ip-numeron, se antaa myös vuokra-ajan. Kone hakee aina ennen vuokra-ajan umpeutumista serveriltä uutta osoitetta tai jatkoaikaa. Jos näin ei tapahdu, annetaan osoite toiselle.
asetukset tältä osin on kunnossa :)