Настраиваем iptables с нуля

Защита сетевых соединений сейчас просто необходима буквально на каждом устройстве, подключенном к Интернет. Тем более, на сервере. Расскажем и покажем конфигурирование штатного сетевого экрана Linux через интерфейс Iptables.
Этот канал посвящён теме поддержки сайтов: от технических аспектов системного администрирования до вопросов экономической эффективности технологий.
Занимаясь комплексной поддержкой сайтов более 19 лет, мы накопили значительный опыт, которым готовы делиться с помощью наших видео. Так что присоединяйтесь, будет интересно!

[AlexAlexis]

Лучшая из тех коротких обучалок, которые я до сих пор видел....Стиль изложения логичный, лаконичный и системный.

[hitpau]

*Автор – один из немногих людей, которые объясняют доступно и понятно. Спасибо!*

[for]

Николай как ваш ученик на платформе Geekbrains, могу сказать что вы большой молодец, доступно рассказываете👏

[mariabrest]

Супер!!! Жалко только не сказали как командой удилить правило . Но это мелочь.

Ну и небольшой конспект от меня.

Посмотреть информацию о фильтрах
iptables -L -nv

Посмотреть информацию о NAT
iptables -t nat -L -nv

Список адресов:портов которые слушают
ss -ntulp

Посмотреть какие подключены интерфейсы
ip a

Разрешили подключение по SSH
iptables -A INPUT -p tcp --dport=22 -j ACCEPT

Разрешили входящий трафик по loopback
iptables -A INPUT -i lo -j ACCEPT

Разрешили ping
iptables -A INPUT -p icmp -j ACCEPT

Разрешили подключение по http
iptables -A INPUT -p tcp --dport=80 -j ACCEPT

Разрешили подключение по https
iptables -A INPUT -p tcp --dport=443 -j ACCEPT

Разрешаем все пакеты которые приходят в качестве ответа
iptables -A INPUT -m state --state ESTABLISHED, RELATED -j ACCEPT

Всё остальное запретить. Политика.
iptables -p INPUT DROP

Сохранить(м.б. выгрузить) все настройки в файл
iptables-save > ./iptables.rules

Восстановить настройки из файла
iptables-restore < ./iptables.rules

Заблокировать по IP
iptables -I INPUT -s 209.175.153.23 -j DROP

Пакеты для сохранения, автоматической загрузки правил фаервола
apt install iptables-persistent netfilter-persistent

Сохранение правил
netfilter-persistent save

Запуск правил
netfilter-persistent start

Разрешить ssh по конкретному интерфейсу
iptables -A INPUT -i enp0s3 -p tcp --dport 22 -j ACCEPT

[_NoNaMe_]

В целом всё знал, но для начинающего очень хороший выпуск. Хотелось бы серию выпусков, и про нат и про форвард. Как пробрасывать порты, как перенаправлять порты. Сложного тут тоже ничего нет, но в стиле изложения автором - будет доходчиво.

[annakartsova]

Отличное видео, все понятно, смотреть и слушать одно удовольствие! Спасибо)

[RuzalMW]

Спасибо за столь лаконичный ликбез! Четко и без воды

[reiron]

Большое спасибо за обучалку. Было интересно и полезно!

[RomanRime]

Рассказано легко и просто для освоения. Спасибо за проделанную работу.

[cubeaccerman]

Классный дядька! объясняет очень понятно

[georgiy_kulagin]

Господи, это крайне прекрасно поданный и изложенный материал. Самое то освежить в памяти основные концепции или подготовиться к интервью) Спасибо большое!
P.S. Подписался в надежде послушать когда-нибудь в подобном изложении про nftables и ipvs.

[alexricher]

Для новичков самое то, очень чётко изложено и без лишней воды. Спасибо!

[Promvv]

Очень хорошее объяснение, спасибо автору)

[bekasovme]

Спасибо Вам за проделанную работу. Просто отличное видео. Все доходчиво объяснено.

[cyber-sec]

Спасибо друг! Некоторые моменты сложные, но интересно и полезно! Больше тем по безопасности =)

[NatureFitSport]

Спасибо, благодаря тебе только и понял как работать с iptables

[wehnyik]

Спасибо, все очень подробно и понятно. В из этого видео я унал все что хотел знать.

[fourdogs]

Спасибо, крайне полезно провел 39 минут! Прям зашло видео для меня!

[Kuvaldis]

Спасибо!
Очень понятно, слушается приятно, и СИСТЕМНО!
ОДнозначно ЛАЙК!)

[unit]

Легче, чем кажется при первом гуглении, спасибо