Материал из Wiki.VDSPlanet.ru.
Очень легкий firewall сервис на основе iptables.
Создаем whitelist (IP проходит через firewall) и blacklist (пакеты с IP постоянно отбрасываются). Оба файла можно оставить пустыми:
[root@vps /]# touch /usr/local/etc/whitelist.txt && touch /usr/local/etc/blacklist.txt
В каждый файл (по желанию) добавляем IP адреса, для примера:
4.2.2.2 66.35.15.20 209.1.1.1 143.11.36.17
То что идет ниже вставляем в /etc/init.d/firewall и редактируем в зависимости от ваших нужд:
#!/bin/bash
## Местополодение файлов
#
WHITELIST=/usr/local/etc/whitelist.txt
BLACKLIST=/usr/local/etc/blacklist.txt
#
## Порты которые мы будем использовать.
#
ALLOWED="22 80"
#
## Обозначаем точной местонахождение IPtables
#
IPTABLES=/sbin/iptables
##
# Не изменять ничего ниже данной линии, если не понимаете что делаете
###
RETVAL=0
# Запускаем
start() {
echo "Setting up firewall rules..."
echo 'Allowing Localhost'
# Разрешаем localhost.
$IPTABLES -A INPUT -t filter -s 127.0.0.1 -j ACCEPT
#
## Белый список
#
for x in `grep -v ^# $WHITELIST | awk '{print $1}'`; do
echo "Permitting $x..."
$IPTABLES -A INPUT -t filter -s $x -j ACCEPT
done
#
## Черный список
#
for x in `grep -v ^# $BLACKLIST | awk '{print $1}'`; do
echo "Denying $x..."
$IPTABLES -A INPUT -t filter -s $x -j DROP
done
#
## Разрешенные порты
#
for port in $ALLOWED; do
echo "Accepting port TCP $port..."
$IPTABLES -A INPUT -t filter -p tcp --dport $port -j ACCEPT
done
for port in $ALLOWED; do
echo "Accepting port UDP $port..."
$IPTABLES -A INPUT -t filter -p udp --dport $port -j ACCEPT
done
$IPTABLES -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p udp -j DROP
$IPTABLES -A INPUT -p tcp --syn -j DROP
$IPTABLES -A INPUT -p icmp -j DROP
RETVAL=0
}
# Останавливаем firewall
stop() {
echo "Removing all iptables rules..."
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -Z
RETVAL=0
}
case $1 in
start)
stop
start
;;
stop)
stop
;;
restart)
stop
start
;;
status)
/sbin/iptables -L
/sbin/iptables -t nat -L
RETVAL=0
;;
*)
echo "Usage: firewall {start|stop|restart|status}"
RETVAL=1
esac
exit $RETVAL
Запускаем Firewall
[root@vps /]# chmod 755 /etc/init.d/firewall [root@vps /]# /etc/init.d/firewall start
Для автоматического запуска при старте VDS в Debian установите пакет rcconf (apt-get install rcconf)
Запустите rcconf и в списке пробелом выделите firewall. Нажмите OK для сохранения изменений.
Для автоматического запуска при старте VDS в CentOS установите chkconfig --add firewall && chkconfig firewall on. Удалить из запуска: chkconfig firewall off.