LinuxSkill - Сводки с прода и… on Telegram: “🌐 IPv6 и iptables: Мастер-класс по безопасности…”

🌐 IPv6 и iptables: Мастер-класс по безопасности будущего!

Привет, хранитель сетей! Готов покорить мир IPv6 с помощью ip6tables? Поехали!

1. Основы ip6tables:
- Синтаксис похож на iptables, но команда другая:

shell
     ip6tables [-t table] -N chain

- Просмотр правил:

shell
     ip6tables -L

2. Особенности ip6tables:
- Использует расширенные модули сопоставления пакетов
- Пример правила:

shell
     ip6tables -A INPUT -p tcp --syn --dport 80 -s fe80::/64 -m connlimit --connlimit-above 16 --connlimit-mask 64 -j REJECT

3. Обязательные правила для динамических IPv6-адресов:

   ip6tables -A INPUT -p icmpv6 --icmpv6-type router-advertisement -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-solicitation -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-advertisement -m hl --hl-eq 255 -j ACCEPT
   ip6tables -A INPUT -p icmpv6 --icmpv6-type redirect -m hl --hl-eq 255 -j ACCEPT

4. Базовый набор правил для веб-сервера (IPv6):

   *filter

   # Разрешаем весь loopback-трафик
   -A INPUT -i lo -j ACCEPT
   -A INPUT ! -i lo -s ::1/128 -j REJECT

   # Разрешаем ICMP
   -A INPUT -p icmpv6 -j ACCEPT

   # Разрешаем HTTP и HTTPS
   -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
   -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT

   # Разрешаем входящий трафик для установленных соединений
   -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

   # Логируем отклоненные входящие пакеты
   -A INPUT -m limit --limit 5/min -j LOG --log-prefix "ip6tables_INPUT_denied: " --log-level 7

   # Отклоняем весь остальной входящий трафик
   -A INPUT -j REJECT

   # Логируем и отклоняем весь пересылаемый трафик
   -A FORWARD -m limit --limit 5/min -j LOG --log-prefix "ip6tables_FORWARD_denied: " --log-level 7
   -A FORWARD -j REJECT

   COMMIT

Совет: Если полностью отключить IPv6, это может замедлить процесс обновления APT. Чтобы исправить это, раскомментируйте строку precedence ::ffff:0:0/96 100 в /etc/gai.conf.

Помни, эти правила - только пример. Настраивай их под свои нужды!

📩 Завтра: Мастер-класс по iptables: блокируем IP, создаем файрвол и управляем трафиком!
Включи 🔔 чтобы не пропустить!
____________________

Дополнительный материал:
🧠 - Мастерство Управления Правами в Linux: От Новичка до Профи
🧠 - Максимизируйте безопасность с минимальными разрешениями в Linux
🧠 - От Slackware до Pacman: Путешествие Систем Управления Пакетами в Linux

#Linux_Mastery @LinuxSkill