mauriballes/iptables-commands.md

## iptables-commands.md

      
    Raw
  

              iptables-commands.md
            
          
    Configurar las ipTables

Listar Tablas


Comando: sudo iptables -L -v
Adicional:

* INPUT = Del mundo exterior(Internet) a nosotros
* OUTPUT = De nosotros hacia el mundo exterior(Internet)
* FORWARD = De nuestra red local a otra red privada

Agregar Regla INPUT, OUTPUT


Acepta todo lo proveniente que este en la interfaz de loopback: sudo iptables -A INPUT -i lo -j ACCEPT
El connctrack establecera las conexiones al server: sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
Habilitar trafico en el puerto 22: sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
Deniega toda la entrada de paquetes al servidor: sudo iptables -A INPUT -j DROP

Guardar Reglas (iptables-persistent)

sudo apt-get install iptables-persistent

# Try
sudo /etc/init.d/iptables-persistent save 
sudo /etc/init.d/iptables-persistent reload 

# if fails, this
sudo netfilter-persistent save
sudo netfilter-persistent reload
Eliminar reglas

# Find the rules
sudo iptables -S

# Paste the line except: -A
sudo iptables -D <LINE>