iptablesのフィルタリングの動作検証してみた

ブラウザだとどう見えるのかあまり資料がなかったのでとりま実験した感じです。

初期状態

検証するやつ全適用

iptables -t filter -A INPUT  -p tcp --dport 80  -j REJECT --reject-with icmp-net-unreachable
iptables -t filter -A INPUT  -p tcp --dport 80  -j REJECT --reject-with  icmp-host-unreachable
iptables -t filter -A INPUT  -p tcp --dport 80  -j REJECT --reject-with icmp-port-unreachable
iptables -t filter -A INPUT  -p tcp --dport 80  -j REJECT --reject-with  icmp-proto-unreachable
iptables -t filter -A INPUT  -p tcp --dport 80  -j REJECT --reject-with  icmp-net-prohibited
iptables -t filter -A INPUT  -p tcp --dport 80  -j REJECT --reject-with icmp-host-prohibited

icmp-net-unreachableが適用されているブラウザ画面（brave）

上から削除して行く※ルールが上のものから（番号が小さいものから）適用される

iptables -t filter -D INPUT  -p tcp --dport 80  -j REJECT --reject-with icmp-net-unreachable

icmp-host-unreachable

iptables -t filter -D INPUT  -p tcp --dport 80  -j REJECT --reject-with  icmp-host-unreachable

icmp-port-unreachable

iptables -t filter -D INPUT  -p tcp --dport 80  -j REJECT --reject-with icmp-port-unreachable

icmp-proto-unreachable

iptables -t filter -D INPUT  -p tcp --dport 80  -j REJECT --reject-with  icmp-proto-unreachable

icmp-net-prohibited
iptables -t filter -D INPUT -p tcp --dport 80 -j REJECT --reject-with icmp-proto-unreachable

iptables -t filter -D INPUT  -p tcp --dport 80  -j REJECT --reject-with  icmp-net-prohibited

icmp-host-prohibited
iptables -t filter -D INPUT -p tcp --dport 80 -j REJECT --reject-with icmp-net-prohibited

後片付け

iptables -t filter -D INPUT  -p tcp --dport 80  -j REJECT --reject-with icmp-host-prohibited

おかえりー