Debian 7.6(wheezy)でufwを設定する

リンク

• Debian wheezy Package: iptables (1.4.14-3.1)
• Debian wheezy Package: ufw (0.31.1-2)
• CIFSとは 【 Common Internet File System 】 - 意味/解説/説明/定義 ： IT用語辞典
  iptablesはファイアウォールソフトウェア．ポリシー（policy）とチェイン（chain）により設定する．ufwはそのフロントエンドソフトウェア．

  操作

  sudo aptitude purge gufw
  sudo aptitude purge ufw
  sudo aptitude purge iptables
  sudo aptitude install iptables ufw
  sudo ufw enable
  sudo ufw allow cifs

  日記

  IPアドレスでアクセスできたりできなかったりする．安定して接続可能であってほしい．
  ホスト名でアクセスできない．何とか解決したい．

• sudo ufw --help
• sudo ufw app list
  /etc/ufw/applications.d/ 以下のファイルがufw app と関連付いている．カテゴリー別にファイルがあり，それぞれにアプリケーションが定義されている．例えばCIFSは /etc/ufw/applications.d/ufw-fileserver で定義されている．
  gufwは古いから使わない．Debianリポジトリのパッケージがまずいのかな．Ubuntu向けの，lauchpadのパッケージなら新しくて良いかもしれない．
• Debian wheezy Package: gufw (12.10.0-1)
• Gufw Firewall
• Gufw in Launchpad

チェインルール削除

sudo iptables --list-rules
すると，行頭 -P だの -N だのとずらずら表示される．
sudo iptables --list-rules > a.txt して，-N を sudo iptables --delete-chain に置換するのだ．チェイン削除バッチに早変わりする．sh a.txt で適用する．

sudo iptables --delete-chain ufw-after-forward
sudo iptables --delete-chain ufw-after-input
sudo iptables --delete-chain ufw-after-logging-forward
sudo iptables --delete-chain ufw-after-logging-input
sudo iptables --delete-chain ufw-after-logging-output
sudo iptables --delete-chain ufw-after-output
sudo iptables --delete-chain ufw-before-forward
sudo iptables --delete-chain ufw-before-input
sudo iptables --delete-chain ufw-before-logging-forward
sudo iptables --delete-chain ufw-before-logging-input
sudo iptables --delete-chain ufw-before-logging-output
sudo iptables --delete-chain ufw-before-output
sudo iptables --delete-chain ufw-reject-forward
sudo iptables --delete-chain ufw-reject-input
sudo iptables --delete-chain ufw-reject-output
sudo iptables --delete-chain ufw-track-input
sudo iptables --delete-chain ufw-track-output
sudo iptables --delete-chain INBOUND
sudo iptables --delete-chain LOG_FILTER
sudo iptables --delete-chain LSI
sudo iptables --delete-chain LSO
sudo iptables --delete-chain OUTBOUND

Twitter投稿