Как отключить весь трафик через iptables?

Question

[T_y_l_e_r]

Как полностью отключить весь входящий и исходящий трафик через iptables?
И как проверить что ничего не сифонит?

Задача все отключить и разрешить только прием отправку трафика через впн.
Кто может помочь с задачей? (не за бесплатно)

Comments

[none none]

Я могу. Пишите в личку.

Answer 1

[Андрей Буров]

iptables -F INPUT
iptables -P INPUT DROP

iptables -F OUTPUT
iptables -P OUTPUT DROP

ну а дальше добавляйте правила для подключения к VPN и для трафика в самом VPN

Comments

[Александр Карабанов]

Если управляете компьютером по SSH сначала добавьте разрешающее правило для SSH траффика:

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

И только потом выставляйте политику по умолчанию DROP, иначе потеряете возможность управлять компьютером удалённо по SSH.

[Ульрих]

Александр Карабанов: есть такая примета: манипуляции с iptables по ssh - к дальней дороге :D