【文件属性】：
文件名称：ansible-iptables:使用iptables进行防火墙设置的Ansible角色
文件大小：12KB
文件格式：ZIP
更新时间：2021-05-09 02:10:31
firewall ansible-role iptables HTML
iptables
使用iptables配置防火墙。 该角色支持入口和出口过滤。 启用出口过滤后，将自动允许某些常用协议。 这包括：
对/etc/resolv.conf的名称服务器的DNS请求
软件包管理（Gentoo，Debian，Alpine）
要求
需要使用iptables支持构建的内核。
在Debian上并且将iptables_output_policy设置为DROP ，需要从dnsutils中进行dig ，以便正确地将某些镜像（例如deb.debian.org ）列入白名单。
角色变量
iptables_input_policy 如果没有其他匹配项，则为INPUT链的默认策略有效值为ACCEPT （默认）和DROP 。
iptables_output_policy 如果没有其他匹配项，则为OUTPUT链的默认策略有效值为ACCEPT （默认）和DROP 。
iptable
【文件预览】：
ansible-iptables-main
----defaults()
--------main.yml(332B)
----tasks()
--------main.yml(2KB)
--------combine_list.yml(565B)
----meta()
--------main.yml(519B)
----README.md(7KB)
----vars()
--------redhat.yml(94B)
--------default.yml(152B)
--------archlinux.yml(103B)
--------debian.yml(265B)
--------gentoo.yml(243B)
--------alpine.yml(257B)
----templates()
--------firewall.sh.j2(20KB)