[plamo:22093] Re: ホストベ−スのFirewall

[KATOH Yasufumi]

加藤泰文です．

斜めにしか見てませんので，はずしているかも?

>>> On Fri, 27 Feb 2004 06:09:30 +0900
    in message   "[plamo:22086] ホストベ−スの Firewall"
                  Tadashi Nakamura(tn_mls@hotmail.com)-san wrote:

> Secondary への応答を記述しないといけないでしょうか。
> （実は今のところ Secondary は置いてない、のですが）
> 上位 DNS への問い合わせの部分は特に記述はいらないでしょうか。

当然，最初で全部ドロップしていますから，記述必要ではないですか?

> $IPTABLES -P INPUT DROP
> $IPTABLES -P FORWARD DROP
> $IPTABLES -P OUTPUT DROP

あとはやってみてうまくいくか確かめる．:-)

あと LOG を出力させたら良いと思います．ただ LOG ターゲットを使うと，激
しくルール違反があった場合，コンソールに出力しようとしてどうしようもな
くなるし ULOG を使うと良いんでしたっけ?

# 使ったことないけど :-p

-- 
==============================================
((((    加藤泰文
○-○                karma @ prog.club.ne.jp
==============================================
 (Web Page) http://park2.wakwak.com/%7Ekarma/
==============================================
   日本の音楽のページを更新 (February 10)