Ha távolról állítgatjuk a tűzfalat, vigyázzunk, nehogy kitiltsuk magunkat.
Készítsük elő a tűzfalat:
iptables -F iptables -X iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP
Elvárás: A szervert lehessen elérni SSH protokollon keresztül.
iptables -A INPUT -p tcp --sport 1024: --dport 22 -j ACCEPT iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
A szerver frissítését HTTP protokollon szoktuk megoldani. Ehhez szükséges DNS lekérdezés, és a HTTP engedése.
iptables -A INPUT -p udp --sport 53 -m state --state ESTABLISHED -j ACCEPT iptables -A OUTPUT -p udp --dport 53 -j ACCEPT iptables -A INPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --sport 1024: --dport 80 -j ACCEPT iptables -A INPUT -p tcp --sport 1024: --dport 443 -j ACCEPT iptables -A OUTPUT -p tcp --sport 80: -m state --state ESTABLISHED -j ACCEPT iptables -A OUTPUT -p tcp --sport 443: -m state --state ESTABLISHED -j ACCEPT