vine-users ML アーカイブ



[vine-users:069693] Re: lokkit を利用するには

  • From: joe <free-zep@xxxxxxxxxxxxxxxxx>
  • Subject: [vine-users:069693] Re: lokkit を利用するには
  • Date: Fri, 14 Jan 2005 16:00:23 +0900 (JST)
joe です。

From: Osamu Masuda <osamu.masuda@xxxxxxx>
Subject: [vine-users:069689] Re: lokkitを利用するには
Message-ID: <20050114131700.E28C.OSAMU.MASUDA@xxxxxxx>

>  このスクリプトはこれを実行させるとパケットフィルタリングの設定ができる
> ようになると思えばよいのでしょうか?

設定してくれますが、デフォルトのままでは安全な設定ではありません。

下のように、丸裸状態です(^^;。

スクリプトの下の方に書いてある、EXAMPLE セクションを読んで、
適切に設定してから実行してください。

--------------------------------------------------------------------------
[root@foo bar]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain metawall (0 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
--------------------------------------------------------------------------

--
joe
mailto:free-zep@xxxxxxxxxxxxxxxxx
PGP public key : http://pgp.mit.edu/