Hejsan! Ska sätta igång iptables på en remote server och vill gärna höra allas åsikter om hur det ska se ut innan jag kör igång då jag verkligen inte vill tappa anslutningen.

Lite info om hur det ser ut... eth0 ska ha frit blås, det vill säga inga regler alls på det interfacet då det redan sitter bakom en hårvaru brandvägg. Därför är jag osäker på om det ens behöver definieras i scriptet. Likaså hur tolkas av iptables eth1:0 och eth1:1?

Vad jag skissat på kan ses här:

EXTERNAL_INT="eth1"             # External Internet interface
#EXTERNAL_IP="*.*.*.*"         # Internet Interface IP address

PASV_PORTS="10000:20000"   # Passive FTP ports

iptables -F                               #Flush all current rules

#
# Set Default policies for INPUT FORWARD and DROP chains
#
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# Access for localhost
iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -o lo -j ACCEPT

# Access for eth0
iptables -A INPUT -i eth0 -j ACCEPT

iptables -A INPUT -o eth0 -j ACCEPT

# Allow SSH for testing
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#
#
# Allow traffic on port bellow
#
#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#=#

# Allow FTP connections @ port 21
/sbin/iptables -A INPUT -p tcp -i $EXTERNAL_INT --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -p udp -i $EXTERNAL_INT --dport 21 -j ACCEPT

# Allow Passive FTP Connections @ port 10000-20000
/sbin/iptables -A INPUT -p tcp -i $EXTERNAL_INT --dport $PASV_PORTS -j ACCEPT

# Allow HTTP
/sbin/iptables -A INPUT -p tcp -i $EXTERNAL_INT --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p udp -i $EXTERNAL_INT --dport 80 -j ACCEPT

# Allow HTTPS
/sbin/iptables -A INPUT -p tcp -i $EXTERNAL_INT --dport 443 -j ACCEPT
/sbin/iptables -A INPUT -p udp -i $EXTERNAL_INT --dport 443 -j ACCEPT