请教 有关iptables 的问题

asusmlan2

本人正在学习SQUID代理，里面需要用到IPTABLES
现在我用的系统是centos 5.3  
请问这个系统iptables的文件在哪里，为什么/etc/sysconfig/里面没有iptables  只有iptables-什么的记不得了

想找到这个文件，因为想找到里面都是配置的规则

另外SQUID教程上涉及到了一些IPTABLES，按教程设定后，SQUID服务是可以使用的，但是就这个和到公网上去是不行的。

因为我知道，还要进一步的精心配置防火墙规则，另外这个系统有没有什么漏洞，

请各位大侠告诉我一下，谢谢了！

vermouth

find

wendaozhe

回复 1# asusmlan2


    请描述清楚你的问题，这样才会有人帮助你。

Godbach

service iptables save
保存iptable的配置

Godbach

iptables-save
查看当前iptables规则。

asusmlan2

谢谢各位的回答！

我的意思是想让系统更安全一些，因为要放到公网上去，难免会有许多不怀好意思的人软件来扫描我的电脑看漏洞，或者开放了什么端口

我现在按教程配置SQUID，其它有两条IPTABLES策略
iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 3128

iptables -t nat -A POSTROUTING -o eth0  -s 192.168.1.0/24   -j MASQUERADE

内网是eth1 外网是eth0

对于第一条，好像将有关80的端口的协议信息都转到内部网卡上到3128端口

而下面一句不理解了，特别是其中的 MASQUERADE 这是不是有关上网方式的，比如ADSL


另外这两设定好，内网基本上就可以通过SQUID进行代理上网了，就这样我想机器没过多久就会不行了，因为有关防火墙设定应该还不OK的

我想再加入一策略
禁止所有协议进入本机外网网卡

大家认为这做会不会安全许多

vermouth

回复 6# asusmlan2

MASQUERADE 是透明上网。
全部禁止，直接把默认规则设置成禁止么~

asusmlan2

是先禁止然后再开放允许的规则，还是把禁止的规则放到最后

veryfan

回复 8# asusmlan2


    这个要看你的默认策略。如果默认是DROP，一般先写允许的规则。反之，先写禁止规则。

asusmlan2

一般都是三个内建的链（INPUT、OUTPUT和FORWARD）为什么我不止三个