☰

ラップトップで iptables を正しく設定するにはどうすればよいですか?

tag-icon • tag-icon linux networking firewall iptables docker
ラップトップで iptables を正しく設定するにはどうすればよいですか?

誰も接続できないようにラップトップにファイアウォールを設定するため (もちろん、私が確立した接続への応答を除く)、次のコマンドを実行しました (順序の入れ替えも試しました)。

sudo iptables -P INPUT DROP
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

しかし、これらを実行した後、ネットワーク経由で何にも接続できなくなります。次のようにsudo iptables-save表示されます。

*nat
:PREROUTING ACCEPT [12:4113]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [69:5063]
:POSTROUTING ACCEPT [69:5063]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.17.0.0/16 ! -d 172.17.0.0/16 -j MASQUERADE
COMMIT
*filter
:INPUT DROP [9:543]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [214:41758]
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD -i docker0 -o docker0 -j ACCEPT
COMMIT

これが機能しない理由に docker ルールが関係しているのでしょうか?

関連情報