IPTables blokerer for APT-Get, WGet, osv

Du skal bruge OUTPUT eller FORWARD afhængig af om det er maskinen selv der har problemer med at hente pakkerne, eller om det er en klient bagved firewallen.

Husk også at enable forwarding hvis du skal benytte dig af denne.
Husk at flushe ALLE regler når du laver ændringer.

iptables -A OUTPUT -p TCP --dport 80 -j ACCEPT

Har prøvet med de her indstillinger, men jeg kan stadig ikke bruge apt-get eller wget

# Generated by iptables-save v1.4.2 on Wed Feb 24 09:35:55 2010
*mangle
:PREROUTING ACCEPT [23587:4604570]
:INPUT ACCEPT [23587:4604570]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [23396:5660327]
:POSTROUTING ACCEPT [23396:5660327]
COMMIT
# Completed on Wed Feb 24 09:35:55 2010
# Generated by iptables-save v1.4.2 on Wed Feb 24 09:35:55 2010
*filter
:INPUT ACCEPT [23566:4602435]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [23364:5653155]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
COMMIT
# Completed on Wed Feb 24 09:35:55 2010

Hvordan genere du filen?

Nu er jeg ikke verdensmester i iptables, men det ser meget mærkeligt ud for mig det der.

Umiddelbart ville jeg stærkt anbefale at oprette en
minIpables.sh (eller hvad du nu vil kalde den) fil og så indsætte iptables parameterne her.
At benyte sig at autogen tools, frontends osv. KAN give opskurer iptables parameter.

Ved at gøre det hele selv fra bunden har man meget mere styr over hvad der foregår.

Det er blot indstillingerne jeg selv har indtastet jeg har gemt med:
iptables-save > filename

Det jeg har skrevet er:

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -j REJECT
-A FORWARD -j ACCEPT
-A OUTPUT -p tcp --dport 80 -j ACCEPT

Husk lige at pakker fra localhost til localhost skal tillades. Ellers fungerer en linux kasse ikke.
Når du lukker for alt i input så lukker du jo altså også for lokal traffik.

Du skal også huske at tillade etablerede og relaterede forbindelser.
Det gøres med :
iptables -A INPUT --m state --state ESTABLISHED,RELATED -j ACCEPT

Der kører http trafikken nemlig på nogle andre porte end 80.

mvh Lars