選択したプロセスを除くすべてのプロセスへのインターネットアクセスを拒否する方法は？

Question 1

また、これを使用して、必要なiptablesインターフェイスでudp / tcpポートを許可/制限することもできます。たとえば、tcp / udpポート143（IMAP）のすべてのトラフィックを許可するために、チェーン内のfilterテーブルにルールを導入します。OUTPUT

(sudo) iptables -A OUTPUT -o eth0 -p udp --destination-port 143 -j ACCEPT
(sudo) iptables -A OUTPUT -o eth0 -p tcp --destination-port 143 -j ACCEPT
(sudo) iptables -A OUTPUT -o eth0 -j DROP

私の考えでは、IMAPがTCPを通過すると思いますが、もし備えてUDPプロトコルも制限しています。この質問では、インターネットインターフェイスがあり、eth0メールクライアントがIMAPプロトコルを使用してリモートメールサーバーに接続していると仮定します。自分で試してみましたが、メールサーバーにのみアクセスできました。ルールの順序が重要であることを覚えておいてください。それ以外の場合、期待どおりに動作しません。

編集＃1：コメントで質問したように。インターネットトラフィックを復元するには、挿入したルールを削除するだけです。次のようにこれを行うことができます。

行く長さは遠い:

(sudo) iptables -D OUTPUT -o eth0 -p udp --destination-port 143 -j ACCEPT
(sudo) iptables -D OUTPUT -o eth0 -p tcp --destination-port 143 -j ACCEPT
(sudo) iptables -D OUTPUT -o eth0 -j DROP

短い距離：

(sudo) iptables -nvL --line-numbers

上記のコマンドを実行すると、各ルールの前にその番号が表示されるため、ルール全体を書き換えるのではなく、その番号を使用してルールを削除するのに役立ちます。出力例は次のとおりです。

Chain OUTPUT (policy ACCEPT 73 packets, 8766 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 ACCEPT     udp  --  *      eth0    0.0.0.0/0            0.0.0.0/0            udp dpt:143

その後、ルールを削除するには、次のコマンドを実行します。

(sudo) iptables -D OUTPUT 1

まだルールも定めておらず、状況がどうなるかよくわからない場合は、近距離もお勧めします。iptableswithパラメータの出力に基づいてルールを再設定することもできます-nvL。

注：これnon-persistent使用法は、iptablesシステムを再起動してもルールが維持されないことを意味します。ルールが必要な場合のpersistent最も簡単な方法は、次のコマンドを実行することです。

(sudo) iptables-save > /etc/iptables/rules.v4

現在のルールをに保存/ダンプします/etc/iptables/rules.v4。その後、再起動後、iptablesはそのファイルから保存された設定を読み込みます。IPv6この追加ファイルを使用できますrules.v6。これはDebian追加のパッケージをインストールする必要がある場合に適用されます。確認してくださいこのガイド上海。私が見つけたUbuntuの場合この他のガイド。他のシステムではインターネットを検索できますが、原則は同じです。You dump your current rules to file and set up a script at boot time to apply those saved rules to the current iptables configuration.

Answer