iptables разрешить ipip туннель
iptables разрешить ipip туннель, в конфиг добавить
-A INPUT -p ipip -s xx.xx.xx.xx -j ACCEPT
и рестартануть фаерволл, или так:
# iptables -A INPUT -p ipip -s xx.xx.xx.xx -j ACCEPT
Похожие посты
CentOS настройка iptables для ftp
Загружаем необходимые модули# modprobe ip_conntrack_ftp Правим настройки фаера# nano /etc/sysconfig/iptables добавляем-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT перезагружаем фаерволл# /etc/init.d/iptables restart Автозагрузка необходимых модулей# nano /etc/rc.modules добавляем наш модуль ip_conntrack_ftp делаем исполняемым# chmod +x /etc/rc.modules пьем чай 🙂
CentOS настройка ipip туннеля
Топаем в /etc/sysconfig/network-scripts создаем файл ifcfg-tun0 следующего содержанияDEVICE=tun0 MY_OUTER_IPADDR=x.x.x.x PEER_OUTER_IPADDR=y.y.y.y MY_INNER_IPADDR=10.0.0.2 PEER_INNER_IPADDR=10.0.0.1 TYPE=IPIP TTL=255 MY_OUTER_IPADDR — ip адрес внешнего интерфейса PEER_OUTER_IPADDR —
IPtables сбросить все правила
Бывает такая необходимость, очистить все правила фаера, под RHEL линуксами можно просто застопить его например так# /etc/init.d/iptables stop или так# service iptables stop или вообще убрать из загрузки с системой:
CentOS iptables открыть доступ к серверу для подсети
Открываем файл настроек iptables# vi /etc/sysconfig/iptables Добавляем в него строчку для подсети 192.168.1.0/24:-A RH-Firewall-1-INPUT -s 192.168.1.0/24 -j ACCEPT Перезапускаем iptables# service iptables restart Сбрасываются правила брандмауэра:
Debian правильная работа с iptables
Надоело ручками писать постоянно скрипты для работы с iptables, погуглив выяснилось, что сия ОС имеет уже готовый init скрипт для работы с фаером, ставится просто: