Linux'ta iptables kurallarını yönetme

Benim iptables kurulum (yönlendirme, ssh yasakları vb.) İçin bir sürü kural var Ayrıca http://blacklist.linuxadmin.org buradan yasaklanacak IP'lerin bir listesini aldım ve şimdi gerçekten karmaşık hale geliyor.

Benim /etc/sysconfig/iptablesgerçekten uzun. Harici dosyalardan kurallar ekleyerek kuralları yönetmenin bir yolu var mı?

Örneğin:

#include "pre_routing_rules"
#include "ssh_bans"

Bu, "pre_routing_rules" ve "ssh_bans" dosyalarına eklenen kuralları içerecektir. Bu şekilde kurallarımı avlanmadan kolayca yönetebilirim cat /etc/sysconfig/iptables.

İptables'ın ipset'lerini deneyin . ipsets ayrı ayrı yapılandırılır ve yönetmek için yeterli ip adresiniz varsa bunlar da daha hızlıdır.

iptables kuralı aşağıdaki gibi ipset'e başvurabilir:

iptables -A İLERİ -m set - set blok listesi src, dst -j DAMLA

Basit bir çözüm, her bölüm için birden fazla bash komut dosyası kullanmaktır:

iptables-routing.sh
iptables-ssh-bans.sh
iptables-blacklist.sh

Ve bu dosyaları bir ana komut dosyasından çalıştırın.

iptables dosyayı doğrudan okumaz, bu iptables-restore adlı bir program tarafından yapılır. Bu genellikle init komut dosyalarınızdan birinden çağrılır.

İptables-restore satırınıza fazladan giriş dosyaları ekleyebilirsiniz. Bu satırın sisteminizde nerede olduğunu bulmanız gerekecek, ancak Debain kutumda /etc/init.d/nat içinde

Satır şu anda şöyle görünüyor:

/sbin/iptables-restore < /etc/network/iptables

Belki şu şekilde değiştirilebilir:

cat /etc/network/iptables \
    /etc/network/pre_routing_tables \
    /etc/network/ssh_bans | /sbin/iptables-restore

Firestarter veya Shorewall gibi birçok iptable üstü güvenlik duvarı komut dosyasından / aracından birini kullanma eğilimindeyim, birçok dosya ile geliyorlar, amaçlarla ayrılmış, belirli sahte paket türlerine karşı korumak için ilginç kurallar ekliyorlar ve genellikle çalışıyorlar iyi.

Benim kullandığınız dosyaya sahip olmadığından hangi dağıtımın çalıştığından emin değilim - ancak genellikle iptables kurallarını içeren dosyalar sadece kabuk komut dosyalarıdır - bu yüzden bir satır alarak istediğiniz şeyi yapabilmeniz gerekir gibi :

. / Etc / sysconfig / pre_routing_rules

veya başvurduğunuz iptables dosyasının üst kısmındaki gibi.