Capitolo 487, diapositiva
Filtro IP: preparazione all'utilizzo di IPTables 2

Per definire una politica predefinita che impedisce il transito di tutto il traffico, si usano i comandi seguenti, dove di solito rimane consentita l'uscita:

# iptables -t filter -P FORWARD DROP

# ip6tables -t filter -P FORWARD DROP

# iptables -t filter -P INPUT DROP

# ip6tables -t filter -P INPUT DROP

# iptables -t filter -P OUTPUT ACCEPT

# ip6tables -t filter -P OUTPUT ACCEPT

Per controllare la situazione complessiva si possono usare i comandi seguenti:

# iptables -L -n -v

# ip6tables -L -n -v

Appunti di informatica libera 2003.01.01 --- Copyright © 2000-2003 Daniele Giacomini -- daniele @ swlibero.org