Linux サーバ構築演習　回答例(iptables)

1. ポリシー
   

   # iptables -P INPUT DROP
   # iptables -P OUTPUT ACCEPT
   # iptables -P FORWARD DROP

2. ルール (-A INPUT -j ACCEPT)
   

   No.	プロトコル -p	宛先ホスト -d	差出ホスト --sport	宛先ポート --dport	備考
   1	-	localhost	-	-	ローカルホストは全て許可
   2	icmp	10.20.nn.xx	-	-	管理用プロトコルは全て許可
   3	tcp	10.20.nn.xx	-	80	Web サーバ許可
   4	udp	10.20.nn.xx	-	53	DNS 名前解決許可
   5	tcp	10.20.nn.xx	-	53	DNS ゾーン転送許可
   6	tcp	10.20.nn.xx	-	25	Postfix(SMTP) 許可
   7	tcp	10.20.nn.xx	-	110	Dovecot(POP3)許可
   8	tcp	10.20.nn.xx	-	22	OpenSSH 許可
   9	tcp	10.20.nn.xx	80	-	上記クライアント側を許可
   10	udp	10.20.nn.xx	53	-
   11	tcp	10.20.nn.xx	53	-
   12	tcp	10.20.nn.xx	25	-
   13	tcp	10.20.nn.xx	110	-
   14	tcp	10.20.nn.xx	22	-

   ex. # iptables -A INPUT -p tcp -d 10.20.nn.xx --dport 80 -j ACCEPT