[plamo:22086] ホストベ−スのFirewall

[Tadashi Nakamura]

Gateway や Router の部分で、Firewall を構築する
というやり方では不安な時代になってきました。
そこで「ホストベ−スの Firewall 」ということになるのですが
DNS Server 用の iptables による Firewall を構築するとしたら
下方の Script でいいんでしょうか。

LAN に対してのみ応答する DNS です。
Secondary への応答を記述しないといけないでしょうか。
（実は今のところ Secondary は置いてない、のですが）
上位 DNS への問い合わせの部分は特に記述はいらないでしょうか。

#!/bin/sh
IPTABLES=/usr/local/sbin/iptables
$IPTABLES -F
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES -A INPUT    -p tcp -m state --state NEW,ESTABLISHED  -s
192.168.10.0/24 --dport 53 -j ACCEPT
$IPTABLES -A INPUT    -p udp -m state --state NEW,ESTABLISHED  -s
192.168.10.0/24 --dport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -m state --state ESTABLISHED         -d
192.168.10.0/24 --sport 53 -j ACCEPT
$IPTABLES -A OUTPUT -p udp -m state --state ESTABLISHED        -d
192.168.10.0/24 --sport 53 -j ACCEPT
$IPTABLES -A INPUT    -p tcp -m state --state NEW,ESTABLISHED  -s
192.168.10.99    --dport 22 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -m state --state ESTABLISHED         -d
192.168.10.99   --sport 22 -j ACCEPT

--
Tadashi Nakamrua
tn_mls@hotmail.com