iptables運用

設定

  • /etc/init.d/iptables save で設定書き出し
  • 保存先はここ /etc/sysconfig/iptables
  • これを直接編集することも可
  • コマンドやシェルスクリプトでルール追記することもできる
  • もうひとつの保存先はここ /etc/iptables.conf
  • /etc/init.d/iptables restart で設定読んでリスタート
TLASコンパネではいじらないこと
コマンド
  • 追記

/usr/bin/iptables -A INPUT -s 1.52.???.??/32 -d 0.0.0.0/0 -p tcp --sport 25:25 -j REJECT

  • 削除

/usr/bin/iptables -D INPUT -s 1.52.???.??/32 -d 0.0.0.0/0 -p tcp --sport 25:25 -j REJECT

  • ルール先頭に追記

/usr/bin/iptables -I INPUT -s 1.52.???.??/32 -d 0.0.0.0/0 -p tcp --sport 25:25 -j REJECT

    • 重複してもそのまま登録される
  • 逆引きしないで確認

iptables -L -n

メールログの連結

$ cat maillog101002 maillog101003 > maillog101002-03
$ cat maillog101002-03 maillog101004 > maillog101002-04
$ cat maillog101002-04 maillog101005 > maillog101002-05