NFS server/client com iptables

Publicado por Dornelles Vissotto Junior 20/07/2004

[ Hits: 8.295 ]

Download iptables_NFS.sh




Este script libera as portas do NFS server/client para tráfego através do iptables. Basicamente abre as portas dos serviços portmap e NFS. Para torná-lo funcional para a sua rede, basta trocar o endereçamento do -s pelo endereço apropriado para a sua rede. Para executá-lo basta inserir os comandos abaixo no seu script de firewall, executar este script através do seu script de firewall ou colocar este script na inicialização do seu Sistema Operacional.

  



Esconder código-fonte

#
#*****************************************************************
#
#       Este script libera as portas do NFS server/client para
#   tráfego através do iptables. Basicamente abre as portas
#   dos serviços portmap e NFS.
#
#       Para torná-lo funcional para a sua rede, basta trocar o
#   endereçamento do -s pelo endereço apropriado para a sua rede.
#
#       Para executá-lo basta inserir os comandos abaixo no seu
#   script de firewall, executar este script através do seu script
#   de firewall ou colocar este script na inicialização do seu
#   Sistema Operacional.
#
#cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc
#
#       Name: iptables_AVN.sh
#
#       Author: Dornelles Vissotto Junior.
#       Data:   20/05/2004
#       Coments:Developed in LEMMA - Laboratório de Estudos em
#                           Monitoramento e Modelagem Ambiental.
#
#               Centro Politécnico - Caixa Postal 19100
#               CEP 81531-990 - Curitiba-Paraná-Brasil
#                       dvissotto@ufpr.br
#
#cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc
#
#       Revisions:
#
#
#cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc

rpcinfo -p > rpcinfo
lines=`wc -l rpcinfo | awk '{print $1}'`
for i in `seq 2 $lines`; do
  protocol=`head -$i rpcinfo | tail -1 | awk '{print $3}'`
  port=`head -$i rpcinfo | tail -1 | awk '{print $4}'`
  /sbin/iptables -A INPUT -m $protocol -p $protocol -s 192.68.0.1/255.255.255.0 -i eth0 --dport $port -j ACCEPT
done
rm -f rpcinfo
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Scripts recomendados

Automatizando com Script-Expect

Unificando arquivos de bloqueio e liberação no squid

Firewall

Diário Oficial da União - Download facilitado

IPtables


  

Comentários

Nenhum comentário foi encontrado.


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts