INT-firewall konfiguration
From Datateknik
(Difference between revisions)
(→Detta är ett scripts som tar bort allt gammalt) |
(→Detta är ett scripts som tar bort allt gammalt) |
||
| Line 17: | Line 17: | ||
chain forward { | chain forward { | ||
| − | type filter hook | + | type filter hook forward priority 0; |
| − | policy | + | policy drop; |
} | } | ||
chain output { | chain output { | ||
| − | type filter hook | + | type filter hook output priority 0; |
policy accept; | policy accept; | ||
} | } | ||
Revision as of 14:58, 20 January 2020
Nedanstående fungerar ej!
Gamla FirewallD
- Tag bort firewalld!
- Om du i en annan kurs måste konfa FirewallD -> titta inte här http://catch-up.cnap.hv.se/wiki/index.php?title=firewalld_konfiguration
Detta är ett scripts som tar bort allt gammalt
#!/usr/sbin/nft -f
flush ruleset
table inet filter {
chain input {
type filter hook input priority 0;
policy drop;
}
chain forward {
type filter hook forward priority 0;
policy drop;
}
chain output {
type filter hook output priority 0;
policy accept;
}
KOLLA HUR DET BLEV
nft list ruleset
