Как правильно настроить iptables для сервера KVM?

Question

[by_EL]

Как правильно безопасно настроить файрволл для KVM,с несколькими виртуальными машинами?

Comments

[hint000]

В общем случае для сервера KVM не требуется настройка iptables.
Исключение - если этот сервер имеет белый адрес и\или этот сервер также выполняет роль маршрутизатора.
Можно придумать и другие исключения, редкие и специфичные.
Но для типичного хоста, находящегося внутри локальной сети - не нужно.

[by_EL]

hint000, ну я все таки для безопасности неплохо было бы

[hint000]

by_EL, тогда уточните задачу. Для правильной настройки нужно знать конфигурацию сети и нужно знать кого и от чего мы хотим защищать. Популярен вариант "запрещено всё, что не разрешено". Для этого нужно знать все типы и направления трафика, которые требуются для нормальной работы. Для такого трафика пишутся разрешающие правила. А всё остальное будет запрещено.