Asterisk
# iptables -A INPUT -i ppp0 -p udp -m udp --dport 5060 -j ACCEPT # iptables -A INPUT -i ppp0 -p udp -m udp --dport 10000:20000 -j ACCEPT #内部から通信を始めた場合のパケットは許可 # iptables -A INPUT -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT #自ホストからの通信は問答無用で全部通してやる # iptables -A INPUT -i lo -j ACCEPT # ping(icmp)許可 # iptables -A INPUT -p icmp --icmp-type any -j ACCEPT # iptables -A INPUT -p udp -m udp --dport 5060 -j ACCEPT # iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT #内部から通信を始めた場合のパケットは許可 # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #ssh許可 # iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
# http許可
# iptables -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
# iptables -A INPUT -j REJECT –reject-with icmp-host-prohibited
iptablesのルールを保存する
# iptables-save /etc/iptables.conf
コメント