iptables

Configureer tabellen, ketens en regels van de Linux kernel IPv4 firewall. Gebruik ip6tables om regels in te stellen voor IPv6 verkeer. Bekijk ook: iptables-save, iptables-restore. Meer informatie: https://manned.org/iptables.

  • Bekijk ketens, regels, pakket/byte tellers en regelnummers voor de filter tabel:

sudo iptables --verbose --numeric --list --line-numbers

  • Zet keten [P]olicy regel:

sudo iptables --policy keten regel

  • Voeg regel toe aan keten policy voor IP:

sudo iptables --append keten --source ip --jump regel

  • Voeg regel toe aan keten policy voor IP met [p]rotocol en poort in overweging:

sudo iptables --append keten --source ip --protocol tcp|udp|icmp|… --dport poort --jump regel

  • Voeg een NAT regel toe om al het verkeer van 192.168.0.0/24 subnet te vertalen naar de host's publieke IP:

sudo iptables --table nat --append POSTROUTING --source 192.168.0.0/24 --jump MASQUERADE

  • Verwij[D]er keten regel:

sudo iptables --delete keten regelnummer