Iptables, какой сетевой интерфейс я использую?

Вопрос или проблема

ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: enp5s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether d8:bb:c1:a3:c6:aa brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.88/24 brd 192.168.1.255 scope global noprefixroute enp5s0
       valid_lft forever preferred_lft forever

sudo nano /etc/network/interfaces

source /etc/network/interfaces.d/*

# Сетевой интерфейс обратной связи
auto lo
iface lo inet loopback

sudo iptables -A INPUT -s 127.0.0.1/8  -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j flood

sudo iptables -A INPUT -i enp5s0  -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j flood

Ответ или решение

Как определить интерфейс сети для iptables

Введение

Настройка фильтрации пакетов и профилактика атак на сервер являются важными аспектами администрирования систем. Одним из основных инструментов для этой задачи в системах на базе Linux является iptables. Если у вас возник вопрос о том, какой сетевой интерфейс использовать для конкретного правила, эта статья поможет вам разобраться в этом, опираясь на предоставленную информацию о сетевой конфигурации.

Анализ вашей конфигурации сети

Из вывода команды ip addr, предоставленного вами, видно, что у вас конфигурированы два интерфейса:

1. lo (loopback):

   • Этот интерфейс используется для связи внутри самого хоста, и его IP-адрес — 127.0.0.1/8.
   • Он активен и всегда доступен.

2. enp5s0:

   • Это физический (или виртуальный) сетевой интерфейс, который имеет IP-адрес 192.168.1.88/24.
   • Данный интерфейс предназначен для подключения к локальной сети и имеет статус "UP".

Уточнение правил iptables

Вы предложили два варианта команд для настройки правил в iptables:

1. Использование интерфейса loopback:

   sudo iptables -A INPUT -s 127.0.0.1/8 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j flood

   Это правило будет применять фильтрацию только на трафик, который исходит от вашего локального компьютера. Оно эффективно для защиты от атак, которые могут производиться с локальной машины, однако не будет применять фильтры к трафику, поступающему извне.

2. Использование интерфейса enp5s0:

   sudo iptables -A INPUT -i enp5s0 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j flood

   Данная команда будет применяться к трафику, который приходит через интерфейс enp5s0, то есть будет фильтровать трафик, поступающий из локальной сети или из Интернета, в зависимости от конфигурации сети.

Рекомендации

Вопрос о том, какой интерфейс использовать в ваших правилах iptables, зависит от того, какие именно пакеты вы хотите фильтровать. Если ваша цель — защита от внешних угроз и управление трафиком из локальной сети, вам следует использовать интерфейс enp5s0. Следовательно, правильным будет использование следующей команды:

sudo iptables -A INPUT -i enp5s0 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j flood

Заключение

Определение правильного сетевого интерфейса в правилах iptables имеет ключевое значение для обеспечения безопасности вашей системы. Вывод команды ip addr четко указывает на доступные интерфейсы, и использование интерфейса enp5s0 будет наилучшей практикой для защиты вашего сервера от внешних угроз. Настройка фильтров следует адаптировать к специфике вашей сети, а также к типам угроз, которые вы намерены предотвратить.