Как настроить ACL списки в debian?

Question

[Vano01rus]

Здравствуйте, хочу настроить acl списки на debian, но настраивал их только в cisco ios. Как интерпретировать подобные команды в среду linux debian?
permit tcp any any established
permit udp host 4.4.4.100 eq 53 any
permit udp host 5.5.5.1 eq 123 any

Comments

[Valentin Barbolin]

https://habr.com/ru/post/127184/

Answer 1

[hint000]

iptables -A INPUT -p tcp -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -p tcp -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
4.4.4.100 - это сам debian, вид снаружи?
iptables -A INPUT -p udp --dport 53 -j ACCEPT
5.5.5.1 - это кто? Отечественные телепаты попали под западные санкции. А правила будут разные в зависимости от того, где находится сетевой интерфейс с данным адресом. Если на самом debian, то INPUT, если на другом хосте, то FORWARD. И это мы ещё не знаем, насколько свеж debian. Потому что сейчас в тренде nftables вместо iptables и старый добрый iptables, например, на последней убунте уже не работает (делает вид, будто работает, но на самом деле нет).

Comments

[CityCat4]

Потому что сейчас в тренде nftables вместо iptables

Интересный момент. Хорошо что мой gentoo c ядром 5.15.26 и iptables 1.8.7 об этом ничего не знает и работает себе...