Alguém pode passar para mim um script de nftables?

alexabolada escreveu:

# apt install nftables

Depois que o nftables estiver instalado, você precisa configurá-lo para abrir só os sites necessários e fechar as demais portas. Para isso, pode usar o seguinte comando para configurar seu firewall com nftables:

# nft create table inet firewall_table

# nft add chain firewall_table input { type filter hook input priority 0 \; policy accept \; }

# nft add rule firewall_table input tcp dport 80 ct state established counter accept

# nft add rule firewall_table input tcp dport 443 ct state established counter accept

# nft add rule firewall_table input tcp dport 80 ct state new counter accept

# nft add rule firewall_table input tcp dport 443 ct state new counter accept

# nft add rule firewall_table input reject with icmp type prot-unreachable

 

Usando esse script, seu nftables irá abrir só os sites necessários nos protocolos HTTP (80) e HTTPS (443) permitindo downloads, e todas as outras portas serão bloqueadas com um ICMP reject.

alexabolada escreveu:

O script de nftables deve ser salvo em um arquivo de texto simples, como por exemplo, com o nome de "firewall.nft" no seu computador. Para rodar o script, você precisa usar o comando # nft -f firewall.nft, isso ira anexar o arquivo de configuração para seu nftables e aplicar as regras desejadas.

alexabolada escreveu:

Para inicializar o script de nftables junto com o sistema, você pode adicionar a seguinte linha ao arquivo de inicialização do sistema, como por exemplo, o /etc/rc.local antes da linha `exit 0`:

# nft -f firewall.nft

Buckminster escreveu:

Depois de instalar com apt-get install nftables:
# systemctl enable nftables.service <<< para habilitar o Nftables e inicializá-lo com o sistema
# systemctl start nftables.service <<< para iniciar o serviço pela primeira vez
Para listar as regras existentes: # nft list ruleset
Para remover: # apt-get remove nftables
Para ver se o nftables está funcionando: # systemctl status nftables.service
O arquivo de configuração do Nftables é o nftables.conf que é criado durante a instalação, geralmente em /etc/nftables.conf no Debian.

Não precisa criar o rc.local.


________________________________________________

Always listen the Buck!