Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- arbeitskreise:fachschafts-service:it:netz-infrastruktur:firewall [02.11.2017 10:28] – [ToDo] Daniel A. Maierhofer
+++ arbeitskreise:fachschafts-service:it:netz-infrastruktur:firewall [02.11.2017 10:31] (aktuell) – [ToDo] Daniel A. Maierhofer
@@ Zeile 37: / Zeile 37: @@
-===== ToDo =====
+===== iptables =====
-  * Beispielkonfigurationen für /etc/iptables/rules.v4 unter Verwendung von iptables-persistent unter Debian
+  * Beispielkonfiguration für /etc/iptables/rules.v4 unter Verwendung von iptables-persistent unter Debian
-  \*filter
-  :INPUT DROP [0:0]
-  :FORWARD DROP [0:0]
-  :OUTPUT ACCEPT [0:0]
-  -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-  -A INPUT -p icmp -j ACCEPT
-  -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-  -A INPUT -i lo -j ACCEPT
-  -A INPUT -p tcp -j REJECT --reject-with tcp-reset
-  -A INPUT -p udp -j REJECT --reject-with icmp-port-unreachable
-  -A INPUT -j REJECT --reject-with icmp-proto-unreachable
-  COMMIT
+<code>
+*filter
+:INPUT DROP [0:0]
+:FORWARD DROP [0:0]
+:OUTPUT ACCEPT [0:0]
+-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
+-A INPUT -p icmp -j ACCEPT
+-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
+-A INPUT -i lo -j ACCEPT
+-A INPUT -p tcp -j REJECT --reject-with tcp-reset
+-A INPUT -p udp -j REJECT --reject-with icmp-port-unreachable
+-A INPUT -j REJECT --reject-with icmp-proto-unreachable
+COMMIT
+</code>

Die hier im BuFaTa ET Wiki dargestellten Arbeitsdokumente sind Einzelbeiträge der jeweiligen Autoren und i.d.R. nicht repräsentativ für die BuFaTa ET als Organisation. Veröffentlichte Beschlüsse und Stellungnahmen der BuFaTa ET befinden sich ausschließlich auf der offiziellen Homepage.