Nftables - Historie editací

Quimi: /* Server */

2022-01-19T07:45:25Z

Server

← Starší verze		Verze z 19. 1. 2022, 07:45
Řádek 123:		Řádek 123:
	} counter accept comment "Povolení IPv6 pingu"		} counter accept comment "Povolení IPv6 pingu"

	tcp dport {		tcp dport {
	ftp,		ftp,
	ssh,		ssh,
Řádek 130:		Řádek 130:
	mysql,		mysql,
	tproxy		tproxy
	} counter accept comment "Povolení TCP služeb (FTP, SSH, HTTP, HTTPs a MySQL)"		} counter accept comment "Povolení TCP služeb (FTP, SSH, HTTP, HTTPs a MySQL)"

	ip saddr @unart4 udp dport snmp counter accept comment "Povolení SNMP z IPv4 rozsahů UnArtu"		ip saddr @unart4 udp dport snmp counter accept comment "Povolení SNMP z IPv4 rozsahů UnArtu"
	ip6 saddr @unart6 udp dport snmp counter accept comment "Povolení SNMP z IPv6 rozsahů UnArtu"		ip6 saddr @unart6 udp dport snmp counter accept comment "Povolení SNMP z IPv6 rozsahů UnArtu"

	counter comment "Všechno ostatní zakaž"		counter comment "Všechno ostatní zakaž"
	policy drop		policy drop
	}		}

	# omezení provozu ze serveru		# omezení provozu ze serveru
	chain output {		chain output {
	type filter hook output priority 0		type filter hook output priority 0

	counter comment "Všechno povol"		counter comment "Všechno povol"
	policy accept		policy accept
	}		}
	}		}

Quimi: /* Server */

2022-01-19T07:44:28Z

Server

← Starší verze		Verze z 19. 1. 2022, 07:44
Řádek 72:		Řádek 72:

	= Server =		= Server =

			Jednoduchý firewall pro server:

	#!/usr/sbin/nft -f		#!/usr/sbin/nft -f

Quimi v 19. 1. 2022, 07:43

2022-01-19T07:43:53Z

@@ Řádek 1: / Řádek 1: @@
 Jednoduchý firewall brány do internetu:
@@ Řádek 66: / Řádek 68: @@
   		oifname $wan counter masquerade comment "Ostatní vnitřní IP adresy zaNATujeme za veřejnou IP adresu brány"
+  	}
+  }

Quimi v 15. 9. 2021, 12:41

2021-09-15T12:41:03Z

← Starší verze		Verze z 15. 9. 2021, 12:41
Řádek 1:		Řádek 1:
			Jednoduchý firewall brány do internetu:

			#!/usr/sbin/nft -f

			# rozhraní přistupující do internetu
			define wan = ens5f0

			# rozhrani přístupující do lokální sítě
			define lan = ens5f1

			# vymažeme původní pravidla
			flush ruleset

			# tabulka pro filtrování provozu
			table inet filter {

			# omezení příchozího provozu NA bránu
			chain input {
			type filter hook input priority 0

			ct state established,related counter accept "Povolení navázaných spojení z conntracku"

			icmp type echo-request counter accept comment "Povolení pingu na bránu"

			tcp dport ssh counter accept comment "Povolení SSH na bránu"

			iifname $wan counter drop comment "Zakázání přístupu na bránu z internetu"

			counter comment "Povolení přístupu na bránu z lokální sítě"
			policy accept
			}

			# omezení provozu PŘES bránu
			chain forward {
			type filter hook forward priority 0

			ct state established,related counter accept comment "Povolení navázaných spojení z conntracku"

			iifname lo counter accept comemnt "Povolení všeho na loopback rozhraní"

			oifname $wan counter accept comment "Povolení vše do internetu"

			counter comment "Ostatní provoz blokovat"
			policy drop
			}
			}

			# tabulka pro NAT
			table ip nat {

			# mapování NATu ve formátu vnitřní IP : veřejná IP
			map snat_map {
			type ipv4_addr : ipv4_addr
			flags interval

			elements = {
			10.143.122.200 : 5.104.17.160
			}
			}

			# SNAT
			chain postrouting {
			type nat hook postrouting priority 0

			oifname $wan counter snat ip saddr map @snat_map comment "Vnitřní IP adresy z mapy snat_map sNATujeme za jim přidělené veřejné IP adresy"
			oifname $wan counter masquerade comment "Ostatní vnitřní IP adresy zaNATujeme za veřejnou IP adresu brány"
			}
			}



	[https://wiki.nftables.org/wiki-nftables/index.php/Main_Page Dokumentace]		[https://wiki.nftables.org/wiki-nftables/index.php/Main_Page Dokumentace]

	[http://moutane.net/RMLL2014/day_1-1620-Eric_Leblond-Netfilter_logging_at_the_nftables_age.pdf Logování provozu]		[http://moutane.net/RMLL2014/day_1-1620-Eric_Leblond-Netfilter_logging_at_the_nftables_age.pdf Logování provozu]

Quimi v 2. 3. 2020, 09:10

2020-03-02T09:10:17Z

← Starší verze		Verze z 2. 3. 2020, 09:10
Řádek 1:		Řádek 1:
	[https://wiki.nftables.org/wiki-nftables/index.php/Main_Page Dokumentace]		[https://wiki.nftables.org/wiki-nftables/index.php/Main_Page Dokumentace]

			[http://moutane.net/RMLL2014/day_1-1620-Eric_Leblond-Netfilter_logging_at_the_nftables_age.pdf Logování provozu]

Quimi: Založena nová stránka s textem „[https://wiki.nftables.org/wiki-nftables/index.php/Main_Page Dokumentace]“

2020-03-02T09:09:33Z

Založena nová stránka s textem „[https://wiki.nftables.org/wiki-nftables/index.php/Main_Page Dokumentace]“

Nová stránka

[https://wiki.nftables.org/wiki-nftables/index.php/Main_Page Dokumentace]