INT-firewall konfiguration
From Datateknik
(Difference between revisions)
(→Detta är ett scripts som tar bort allt gammalt) |
(→Detta är ett scripts som tar bort allt gammalt) |
||
| Line 4: | Line 4: | ||
* Om du i en annan kurs måste konfa FirewallD -> titta inte här http://catch-up.cnap.hv.se/wiki/index.php?title=firewalld_konfiguration | * Om du i en annan kurs måste konfa FirewallD -> titta inte här http://catch-up.cnap.hv.se/wiki/index.php?title=firewalld_konfiguration | ||
| − | = Detta är ett scripts som tar bort allt gammalt | + | = Detta är ett scripts som ... = |
| − | + | ... tar bort allt gammalt, och skapar en ny ACL | |
| + | |||
#!/usr/sbin/nft -f | #!/usr/sbin/nft -f | ||
| Line 20: | Line 21: | ||
type filter hook forward priority 0; | type filter hook forward priority 0; | ||
policy drop; | policy drop; | ||
| − | counter packets 0 bytes 0 | + | counter packets 0 bytes 0 comment "This should always be ZERO, because this device should NOT route packets" |
} | } | ||
| Line 26: | Line 27: | ||
type filter hook output priority 0; | type filter hook output priority 0; | ||
policy accept; | policy accept; | ||
| − | counter packets 0 bytes 0 | + | counter packets 0 bytes 0 comment "Count outgoing packets" |
} | } | ||
KOLLA HUR DET BLEV | KOLLA HUR DET BLEV | ||
nft list ruleset | nft list ruleset | ||
Revision as of 07:29, 21 January 2020
Nedanstående fungerar ej!
Gamla FirewallD
- Tag bort firewalld!
- Om du i en annan kurs måste konfa FirewallD -> titta inte här http://catch-up.cnap.hv.se/wiki/index.php?title=firewalld_konfiguration
Detta är ett scripts som ...
... tar bort allt gammalt, och skapar en ny ACL
#!/usr/sbin/nft -f
flush ruleset
table inet filter {
chain input {
type filter hook input priority 0;
policy drop;
counter packets 0 bytes 0
}
chain forward {
type filter hook forward priority 0;
policy drop;
counter packets 0 bytes 0 comment "This should always be ZERO, because this device should NOT route packets"
}
chain output {
type filter hook output priority 0;
policy accept;
counter packets 0 bytes 0 comment "Count outgoing packets"
}
KOLLA HUR DET BLEV
nft list ruleset
