iptables

[billiejoex]

Ciao a tutti. Non riesco a far funzionare correttamente iptables. Sebbene il servizio sia avviato pare che nessuna regola che impartisco venga accettata.
Ad es, una regola del genere che blocca i pacchetti icmp su localhost:

iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP

Sebbene la regola sembra venire accettata riesco ugualmente a pingare la mia interfaccia di rete.
Inoltre qualunque regola io setti non compare nella lista di iptables (-L).

[l.golinelli]

iptables -A INPUT -d 127.0.0.1 -p icmp -j DROP

Poi

ping localhost

Va?

Cosa dice iptables -L

[kyraz]

ma xke' non vuoi pingare il loopback? ..... forse volevi evitare di farti pingare da fuori?

in quel caso
iptables -P INPUT DROP
iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

in questo modo ti barrichi dentro, nessuno ti pinga, ma puoi pingare gli altri

comunque sia, se uno e' nella tua rete interna puo' sempre usare arping per pingarti. che tu blocchi gli icmp o meno.

[l.golinelli]

Originariamente inviato da kyraz
ma xke' non vuoi pingare il loopback?

Per me era solo una prova per vedere se funzionava...

[Br14n^]

hai detto che se fai iptables -L nn escono le regole che assegni? ma mica hai ricompilato il kernel di tuo?

[billiejoex]

Si, la mia era solo una prova per verificare la funzionalità di iptables. Impartendo lo stesso comando su una debian funziona, su fedora no. :\