Здравствуйте. Разбираюсь с настройками фаервола iptables. Настроил. Работает. Но так как я человек не опытный, то не уверен в том правильно ли я понял принцип. Само ТЗ не сложное. Есть сервер в локальной сети (подключен через eth0), который раздаёт инэт (поступает по ppp0) через squid. Проброса пакетов нет. Собственно всё. Вот правила:
# Политики по умолчанию.
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# SSH eth0
iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -i eth0 --dport 2222 -j ACCEPT
# SAMBA eth0
iptables -A INPUT -p TCP -i eth0 --dport 137:139 -j ACCEPT
iptables -A INPUT -p UDP -i eth0 --dport 137:139 -j ACCEPT
# SQUID eth0
iptables -A INPUT -p TCP -i eth0 --dport 3128 -j ACCEPT
iptables -A OUTPUT -p UDP -o eth0 --sport 3128 -j ACCEPT
# HTTP
iptables -A OUTPUT -p tcp -o ppp0 --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp -o ppp0 --dport 443 -j ACCEPT
Достаточно ли этого для защиты или есть ещё какие-то вещи, которые надо погуглить. Спасибо!
