☰

AIX 防火墙接受已建立的连接

tag-icon • tag-icon firewall aix
AIX 防火墙接受已建立的连接

我正在尝试为 AIX 配置防火墙以接受端口 22 和 443 上的传入连接并拒绝其他所有连接。一切都好；服务器仅接受 22 和 443 上的连接，但之后我还需要接受所有传出连接 - 例如 ssh 和 telnet。所以我开始

genfilt -v 4 -a P -s 0.0.0.0 -m 0.0.0.0 -d x.x.x.x -M 255.255.255.255 -c tcp -o any -p 0 -O eq -P 22 -w I -i all
genfilt -v 4 -a P -s 0.0.0.0 -m 0.0.0.0 -d x.x.x.x -M 255.255.255.255 -c tcp -o any -p 0 -O eq -P 443 -w I -i all
genfilt -v 4 -a D -s 0.0.0.0 -m 0.0.0.0 -d x.x.x.x -M 255.255.255.255 -c tcp -o any -p 0 -O any -P 0 -w I -i all

之后，我必须接受传出连接，因此我引入了另一条规则：

genfilt -v 4 -a P -s 0.0.0.0 -m 0.0.0.0 -d x.x.x.x -M 255.255.255.255 -c tcp -o any -p 0 -O eq -P 22 -w I -i all
genfilt -v 4 -a P -s 0.0.0.0 -m 0.0.0.0 -d x.x.x.x -M 255.255.255.255 -c tcp -o any -p 0 -O eq -P 443 -w I -i all
**genfilt -v 4 -a P -s x.x.x.x -m 255.255.255.255 -d 0.0.0.0 -M 0.0.0.0 -c tcp -o any -p 0 -O any -P 0 -r L -w O -i all**
genfilt -v 4 -a D -s 0.0.0.0 -m 0.0.0.0 -d x.x.x.x -M 255.255.255.255 -c tcp -o any -p 0 -O any -P 0 -w I -i all

使用新规则后，服务器再次开始接受所有连接。我确信新规则肯定是错误的，但我以前从未做过 AIX 防火墙。有人对此有了解吗？

相关内容