Порт ip6tables сбрасывается и по умолчанию

Question

Порт ip6tables сбрасывается и по умолчанию

На CentOS 6, ip6tables буквально дает кошмар на этой машине.

имеющий

ip6tables -P INPUT ACCEPT
ip6tables -P OUTPUT ACCEPT
ip6tables -P FORWARD ACCEPT

с

ip6tables -A INPUT -p tcp -m multiport ! --dports 21,22,80,443 -j DROP
ip6tables -A INPUT -p udp -m multiport ! --dports 21,22,80,443 -j DROP
ip6tables -A INPUT ! -p ipv6-icmp -j DROP
ip6tables -A OUTPUT -p tcp -m multiport ! --dports 21,22,80,443 -j DROP
ip6tables -A OUTPUT -p udp -m multiport ! --dports 21,22,80,443 -j DROP
ip6tables -A OUTPUT ! -p ipv6-icmp -j DROP

или перевернутая верхняя и нижняя часть все равно не помогает.

Таблицы IP6 либо блокируют все порты, либо разрешают все входы / выходы. Я сбросил ip6tables, чтобы убедиться, что нет никаких правил, прежде чем устанавливать эти правила.

Все, что требуется, это разрешить весь трафик и запретить несколько портов для входа / выхода для обоих tcp / udp

Указанные выше порты служат только для примера.

Благодарю.

РЕДАКТИРОВАТЬ: достиг лучшей стадии, но не работает с инверсиями

ip6tables -F
ip6tables -X
ip6tables -P INPUT ACCEPT
ip6tables -P FORWARD ACCEPT
ip6tables -P OUTPUT ACCEPT
ip6tables -I FORWARD -j DROP --protocol tcp -m multiport --dports 22,80,443

0

centos ipv6 ip6tables

Источник

el5yeli 01 авг '15 в 11:53

1 ответ

Другие вопросы по тегам centos ipv6 ip6tables

jornane 01 авг '15 в 16:36 2015-08-01 16:36 · Answer 1 · 2015-08-01 16:36

Вы сделали это:

# Drops all incoming TCP that's not directed to these ports,
# Preventing also answers for locally initiated connections!
ip6tables -A INPUT -p tcp -m multiport ! --dports 21,22,80,443 -j DROP
# Drops all incoming UDP that's not directed to these ports,
# Preventing also answers for locally initiated connections!
ip6tables -A INPUT -p udp -m multiport ! --dports 21,22,80,443 -j DROP
# Drop everything that's not icmp6, including UDP and TCP traffic
# that was allowed to pass earlier, making them obsolete.
ip6tables -A INPUT ! -p ipv6-icmp -j DROP

(повторите для OUTPUT)

Обычно вы ACCEPT все, что вы хотите позволить, а затем вы бросаете.

ip6tables -P INPUT DROP
ip6tables -A INPUT -p tcp -m multiport --dports 21,22,80,443 -j ACCEPT
ip6tables -A INPUT -p udp -m multiport --dports 21,22,80,443 -j ACCEPT
ip6tables -A INPUT -p ipv6-icmp -j ACCEPT

Я не буду фильтровать исходящий трафик, если у вас нет веских причин для этого.