Первый блок iptables затем разрешить в тот же пункт назначения - PullRequest
Новая
       5

Первый блок iptables затем разрешить в тот же пункт назначения

0 голосов
/ 24 ноября 2018

В моей локальной сети есть RaspberryPi с политиками DENY по умолчанию для ввода / вывода / пересылки.Я хочу открыть исходящие по четырем IP-адресам и разрешить ответы возвращаться, но не принимать новые подключения извне.

Я не понимаю, почему некоторые исходящие соединения блокируются, в то время как подобное соединение разрешается через пару секунд.См. Красные стрелки на изображении ниже.

Вот как я создал правила: 

iptables -I OUTPUT 4 -d 104.24.14.89 -m conntrack --ctstate NEW -j LOG_ACCEPT
iptables -I OUTPUT 5 -d 104.24.15.89 -m conntrack --ctstate NEW -j LOG_ACCEPT
iptables -I OUTPUT 6 -d 107.170.105.41 -m conntrack --ctstate NEW -j LOG_ACCEPT
iptables -I OUTPUT 7 -d 64.30.224.206 -m conntrack --ctstate NEW -j LOG_ACCEPT
iptables -I INPUT 4 -s 104.24.14.89 -m conntrack --ctstate ESTABLISHED -j LOG_ACCEPT
iptables -I INPUT 5 -s 104.24.15.89 -m conntrack --ctstate ESTABLISHED -j LOG_ACCEPT
iptables -I INPUT 6 -s 107.170.105.41 -m conntrack --ctstate ESTABLISHED -j LOG_ACCEPT
iptables -I INPUT 7 -s 64.30.224.206 -m conntrack --ctstate ESTABLISHED -j LOG_ACCEPT

enter image description here

...