Просто безопасный доступ в Интернет

Если вы находитесь за маршрутизатором и используете трансляцию сетевых адресов (NAT) для совместного использования единого публичного IP-адреса, назначенного вашим провайдером, среди компьютеров в вашей локальной сети, я бы сказал, что вы в значительной степени безопасны, и вы не используете необходимо установить правила брандмауэра с добавлением или iptables.

Поскольку NAT по умолчанию будет удалять любой непотребимый входящий трафик из Интернета при достижении вашего маршрутизатора. Таким образом, он также действует как брандмауэр, который предотвращает доступ входящих запросов к вашему компьютеру

. Также почему, когда вам нужно получить доступ к службе в вашей локальной сети из-за пределов сети, например IP-камера, вы должны настроить переадресация портов на вашем маршрутизаторе, чтобы позволить запросу достичь услуги

Вот простые правила iptables, которые полезны для того, чтобы отрицать что-то как пинги и другие нежелательные входные соединения:

 # Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT

 # Accepts all established inbound connections
 -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

 # Allows all outbound traffic
 # You could modify this to only allow certain traffic
 -A OUTPUT -j ACCEPT

Здесь вы найдете более подробную информацию.

Если вы используете Firefox (рекомендуется), NoScript от Giorgio Maone - отличный вариант, который стоит рассмотреть!

Сам NoScript выглядит немного грязным; не давайте, чтобы это давало вам неправильное впечатление!

Кроме того, вы можете захотеть обратиться к разделу «Использовать No-Script»