Merge branch 'main' of feistymeow.org:feisty_meow
[feisty_meow.git] / infobase / configuration / firewall / iptables / iptables
1 # Firewall configuration written by lokkit
2 # Manual customization of this file is not recommended.
3 # Note: ifup-post will punch the current nameservers through the
4 #       firewall; such entries will *not* be listed here.
5 *filter
6 :INPUT ACCEPT [0:0]
7 :FORWARD ACCEPT [0:0]
8 :OUTPUT ACCEPT [0:0]
9 :RH-Lokkit-0-50-INPUT - [0:0]
10 -A INPUT -j RH-Lokkit-0-50-INPUT
11
12 # allow smtp.
13 -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 25 --syn -j ACCEPT
14 # allow ssh.
15 -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 22 --syn -j ACCEPT
16
17 # allow nfs.
18 -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 111 --syn -j ACCEPT
19 -A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 111 -j ACCEPT
20 -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 369 --syn -j ACCEPT
21 -A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 369 -j ACCEPT
22 -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 530 --syn -j ACCEPT
23 -A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 530 -j ACCEPT
24 -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 2049 --syn -j ACCEPT
25 -A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 2049 -j ACCEPT
26
27 # allow SMB (netbios).
28 -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 137 --syn -j ACCEPT
29 -A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 137 -j ACCEPT
30 -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 138 --syn -j ACCEPT
31 -A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 138 -j ACCEPT
32 -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 139 --syn -j ACCEPT
33 -A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 139 -j ACCEPT
34
35 # accept anything from loopback adapter on our own host.
36 -A RH-Lokkit-0-50-INPUT -i lo -j ACCEPT
37
38 # accept dns info going to the server.
39 -A RH-Lokkit-0-50-INPUT -p udp -m udp -s 14.28.42.28 --sport 53 -d 0/0 -j ACCEPT
40
41 # otherwise, reject all input.
42 -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --syn -j REJECT
43 -A RH-Lokkit-0-50-INPUT -p udp -m udp -j REJECT
44
45 COMMIT
46