iptables を管理する

1. 左側にあるナビゲーション パネルで [基本設定] をクリックして [基本設定] ページを表示します。
2. [基本設定] ページで [iptables セキュリティ] をクリックします。
3. [ポート管理の有効化] ボックスがオンになっていることを確認します。
4. [新しいルールの挿入] ボタンをクリックして [新しいルールの挿入] ポップアップ ウィンドウを開きます。
5. [新しいルールの挿入] ウィンドウで、次の値を設定します。
• チェーン — ドロップダウン リストで [INPUT]、[OUTPUT]、または [FORWARD] を選択します。
• ルール ID — ルールの処理順序を指定する数値を入力します。入力できる最小値は 1、最大値はチェーンに含まれるルールの総数に等しい値です。[ルール ID] の値は一意でなければなりません。

  他のルールに既に割り当てられている数値を入力すると、既存のルール (および該当する場合はその後のすべてのルール) の番号が 1 つ増え、入力した数値は新しいルールに割り当てられます。したがって、たとえば ルール ID 1 が既に存在する場合、新しいルールに 1 を指定すると、既存のルール ID 1 がルール ID 2 に変わり、さらに該当する場合は既存の ルール ID 2 がルール ID 3 となります。

• 共有ネットワーク — 利用可能なすべての共有ネットワークが表示されたドロップダウン リストからネットワークを選択します。

• プロトコル — [udp]、[tcp]、または [すべて] を選択します。

  [すべて] を選択すると、ポート番号の範囲設定が不要になり、[グループ化] フィールドと [ポート番号] フィールドが非アクティブ (グレー) になります。

• ターゲット — ルールの仕様に一致するパケットに適用するアクションとして、[ドロップ]、[受容]、または [拒否] を選択します。
• ポート番号 (開始) — 範囲の最初のポートには、0 ～ 65535 の範囲内で [ポート番号 (終了)] 以下の数値を入力します。
• ポート番号 (終了) — 範囲の最後のポートには、0 ～ 65535 の範囲内で [ポート番号 (開始)] 以上の数値を入力します。
• IP アドレス (開始) — 範囲の最初の IP アドレスには、0.0.0.0 ～ 255.255.255.255 の範囲内で [IP アドレス (終了)] 以下の数値を入力します。
• IP アドレス (終了) — 範囲の最後の IP アドレスには、0.0.0.0 ～ 255.255.255.255 の範囲内で [IP アドレス (開始)] 以上の数値を入力します。
• IPv6 アドレス (開始) — 範囲の最初の IPv6 アドレスには、0000:0000:0000:0000:0000:0000:0000:0000 ～ ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff の範囲内で [IPv6 アドレス (終了)] 以下の数値を入力します。
• IPv6 アドレス (終了) — 範囲の最後の IPv6 アドレスには、0000:0000:0000:0000:0000:0000:0000:0000 ～ ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff の範囲内で [IPv6 アドレス (開始)] 以上の数値を入力します。

[挿入] をクリックして新しいルールを挿入します。

6. ページの一番下にある [保存] をクリックするか、保存されていない変更をすべてキャンセルして前回の保存済みセッションの状態にルールを復元するには [リセット] をクリックします。

   保存された新しいルールは [iptables セキュリティ] ページの適切なチェーンに表示されます。

1. 左側にあるナビゲーション パネルで [基本設定] をクリックして [基本設定] ページを表示します。
2. [基本設定] ページで [iptables セキュリティ] をクリックします。
3. [ポート管理の有効化] ボックスがオンになっていることを確認します。
4. 削除するルールを選択します。
5. 選択したルールの [削除] (一番右の列) をクリックします。

6. ページの一番下にある [保存] をクリックするか、保存されていない変更をすべてキャンセルして前回の保存済みセッションの状態にルールを復元するには [リセット] をクリックします。

   ルールが削除されると、[iptables セキュリティ] ページに表示されなくなります。

1. 左側にあるナビゲーション パネルで [基本設定] をクリックして [基本設定] ページを表示します。
2. [基本設定] ページで [iptables セキュリティ] をクリックします。
3. [ポート管理の有効化] ボックスがオンになっていることを確認します。

4. ページの一番下にある [デフォルト設定の読み込み] をクリックします。

   次の警告が表示されます:「現在の設定が初期設定でオーバーライドされます。」デフォルト設定を読み込むには [OK] を、読み込みをキャンセルするには [キャンセル] をクリックします。

ルールをインポートまたはエクスポートするには

1. 左側にあるナビゲーション パネルで [基本設定] をクリックして [基本設定] ページを表示します。
2. [基本設定] ページで [iptables セキュリティ] をクリックします。
3. [ポート管理の有効化] ボックスがオンになっていることを確認します。

4. ページの一番下にある [インポート] または [エクスポート] をクリックします。

   • インポート — 表示されたダイアログ ボックスで、インポートする XML ファイルを参照して選択し、[インポート] をクリックします。インポートした XML ファイル内で共有ネットワークのタイプに関連付けられている全ルールが、同じタイプをもつシステム上の既存の各共有ネットワーク用に生成されます。

     XML ファイルを選択すると、次のメッセージが表示されます。

     [追加] を選択すると現在のルール セットが維持されます。現在のルールをすべて消去するには [上書き] を選択します。

     次から適切なボタンをクリックします。

     • 追加 — 選択した XML ファイルは既存の XML ファイルに追加され、既存のルールが維持されます。
     • 上書き — 選択した XML ファイルが既存の XML ファイルを上書きし、既存のルールは消去されます。
   • エクスポート — 表内のすべてのルールが XML ファイルにエクスポートされてから、そのファイルがローカル システムにダウンロードされます。