IPv6 ip6tables設定

yellowback's blog

Google サイト

最近のエントリ

yellowback techブログ
2021-05-27
Deep Learning 環境メモ (2019.03)
2019-03-28
drupal 7.58 への緊急アップデート
2018-04-03
php 5.6.35へアップデート
2018-04-03
nginx 1.12.2へアップグレード
2018-04-03
mariadb 5.5.59へのアップデート
2018-04-03
drupal 7.54 へのアップデート
2017-03-18
nginx 1.10.3へアップデート
2017-02-19
php 5.6.30へアップデート
2017-02-19
mariadb 5.5.52へのアップデート
2016-10-13

Mac館新着記事


書庫一覧

カレンダー

戻る 1月 '25
日 月 火 水 木 金 土
2025年 1月 29(水曜日)
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31  

エントリタグの表示

< OBS266用linuxカーネル2.6.26対応ファーム作成 | postfix(mail server)のIPv6設定 >

2011年 11月 7(月曜日)

IPv6 ip6tables設定

IPv6環境でのfirewallとしてip6tablesの設定をします。
環境
  • ハードウェア: OBS266 128M/16
  • linuxカーネル: linux 2.6.26
  • OS: debian lenny

OBS266でカーネル2.6.26を使えるようにしてあるものとします。
参考 http://blog.yellowback.net/archives/532-20111107.html

IPv6関連の設定もされているものとします。
参考 http://blog.yellowback.net/archives/531-20111105.html


debian lennyでは /etc/init.d/iptablesでIPv4もしくはIPv6のどちらかを設定ファイル(/etc/default/iptables)で切り替えて使うようになっているようです。
今回はデュアルスタックでiptables, ip6tables両方使いたいので新たに/etc/init.d/ip6tablesを作成します。

# cp /etc/init.d/iptables /etc/init.d/ip6tables # vi /etc/init.d/ip6tables (以下を修正) default=/etc/default/ip6tables libdir=/var/lib/ip6tables


iptablesと同じ段階で起動するように登録します。
# update-rc.d ip6tables start 10 2 3 4 5 . stop 90 0 1 6 .


/var/lib/ip6tables/active を以下のようにします。(実際にはsave後に修正したもの)
*raw :PREROUTING ACCEPT [386:56605] :OUTPUT ACCEPT [128:11872] COMMIT *mangle :PREROUTING ACCEPT [386:56605] :INPUT ACCEPT [113:30005] :FORWARD ACCEPT [54:4536] :OUTPUT ACCEPT [128:11872] :POSTROUTING ACCEPT [198:17944] COMMIT *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [1:96] :ocn-in - [0:0] :ocn-out - [0:0] [0:0] -A INPUT -i lo -j ACCEPT [0:0] -A INPUT -i ppp1 -j ocn-in [1:96] -A INPUT -i eth0 -j ACCEPT [0:0] -A FORWARD -i ppp1 -j ocn-in [0:0] -A FORWARD -i eth0 -j ACCEPT [0:0] -A OUTPUT -o ppp1 -j ocn-out [0:0] -A ocn-in -m state --state RELATED,ESTABLISHED -j ACCEPT [0:0] -A ocn-in -d 2001:XXXX:YYYY:ZZZZ::2/128 -p tcp -m tcp --dport 80 -j ACCEPT [0:0] -A ocn-in -d 2001:XXXX:YYYY:ZZZZ::2/128 -p udp -m udp --dport 53 -j ACCEPT [0:0] -A ocn-in -d 2001:XXXX:YYYY:ZZZZ::2/128 -p tcp -m tcp --dport 53 -j ACCEPT [0:0] -A ocn-in -d 2001:XXXX:YYYY:ZZZZ::3/128 -p tcp -m tcp --dport 25 -j ACCEPT [0:0] -A ocn-in -p ipv6-icmp --icmpv6-type echo-request -d 2001:XXXX:YYYY:ZZZZ::2/128 -j ACCEPT --match limit --limit 30/minute [0:0] -A ocn-in -p ipv6-icmp --icmpv6-type echo-request -d 2001:XXXX:YYYY:ZZZZ::3/128 -j ACCEPT --match limit --limit 30/minute [0:0] -A ocn-in -p icmpv6 -s fe80::/10 -j ACCEPT [0:0] -A ocn-in -s fe80::/10 -p udp -m udp --dport 547 -j ACCEPT [0:0] -A ocn-in -s fe80::/10 -p udp -m udp --dport 546 -j ACCEPT [0:0] -A ocn-in -j LOG [0:0] -A ocn-out -p udp -m udp --dport 67:68 -j DROP [0:0] -A ocn-out -p udp -m udp --dport 137:139 -j DROP [0:0] -A ocn-out -p tcp -m tcp --dport 137:139 -j DROP COMMIT


外からのアクセスはping, HTTP, DNS, SMTPだけ通すようにしています。(随時変更中)

# /etc/init.d/ip6tables start


で有効になります。
リブート後にもフィルタが有効であることを確認して終了です。

このエントリーに定義されたタグ: , , ,
タグに関連するエントリー一覧:
投稿者
Hideki ONO
at 18:00 | コメント (0) | トラックバック (0)
トラックバック
このエントリーのトラックバック URI を指定する

トラックバックがありません

コメント
コメント表示形式 (一覧 | スレッド)
コメントがありません
コメントの追加
標準的な感情表現、 :-) や ;-) といったものは画像に変換します。
電子メールアドレスは表示せず、電子メールの通知にのみ使用します。

ロボットからの自動的なコメントスパムを防ぐために、画像の下の入力ボックスに適切な文字列を入力してください。文字列が一致する場合のみ、コメントが送信されるでしょう。ブラウザーが Cookie をサポートし、受け入れることを確認してください。さもなければ、コメントを正確に確認することができません。
CAPTCHA

 
   
 

OBDNマガジン

OpenBlocks AX3でLXCによる仮想化を試してみる
2012-10-31

OpenBlocks AX3でVyattaを動かす(起動編)
2012-10-16

OpenBlocks AX3でVyattaを動かす(ビルド編)
2012-10-09

OpenBlocks AX3でasteriskのパフォーマンス測定
2012-09-13

OpenBlocks AX3でOpenFlowを試してみる
2012-08-09

bindでDNSSECをはじめてみる
2012-05-09

OpenFlow Controllerを用いてマルチホーム環境を活用する
2012-04-04

Open vSwitch によるOpenFlow の利用
2012-03-23

広告

Twitter Timeline

このブログの配信

ブログ管理

ログイン画面を開く

プロフィール

ここはyellowback's blog 本館です。

Macに関する話題はMac館で。


(株)イエローバックについて