☰

デフォルトでは、INPUT、OUTPUT、FORWARDのiptablesポリシーをDROPとして使用すると、VPSへの接続が失われます。

tag-icon • tag-icon ssh iptables iptables-persistent
デフォルトでは、INPUT、OUTPUT、FORWARDのiptablesポリシーをDROPとして使用すると、VPSへの接続が失われます。

私は多くのサーバーでiptablesを使用していますが、デフォルトのポリシーをDROPとして使用するとこの問題が発生します。

これは私がVPSで使用するルールです。何度も試してみましたが、すべてが問題ないようですが、このルールを使用するとVPS接続が失われます。

私の時間を更新するには、sshポート2222とntpのみが必要です。

iptables -F
iptables -X LOGGING
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --sport 2222 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --dport 2222 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p udp --sport 2222 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p udp --dport 2222 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p udp --sport 123 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p udp --dport 123 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -j DROP
iptables -N LOGGING
iptables -A INPUT -j LOGGING
iptables -A LOGGING -m limit --limit 10/min -j LOG --log-prefix "IPTables Packet Dropped: " --log-level 7

VPSからログアウトするまでVPSにアクセスできますが、まだビルドされており、ログアウトして再度ログインしようとするとログインできません。誰かが私のためにルールを見直すことができますか？

答え1

ポート 2222 からの着信トラフィックのルールは次のとおりです。

iptables -A INPUT -i eth0 -p tcp --sport 2222 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p udp --sport 2222 -m state --state ESTABLISHED -j ACCEPT

新しい接続を許可しないため、外部から接続できません。

この問題今は面白いかもしれません。

関連情報