BrazilFW - Firewall And Router em Firewall

Analizando o firewall [RESOLVIDO]

julianderson · 2010-10-26T16:11:09-02:00

ola pessoal da vol. Voces poderia me dizer se as regras do meu firewall estao correto Figo muito grato pela de ajuda de voce. #!/bin/sh #Configuração do Firewall através do iptables #Interfaces de Rede e Servidores LAN=192.168.3.1 WAN=192.168.1.116 REDE=192.168.3.0/24 IPTABLES=iptables $IPTABLES -F $IPTABLES -X $IPTALBES -t nat -F $IPTABLES -t nat -X $IPTABLES -t mangle -F $IPTABLES -t mangles -X $IPTABLES -P INPUT DROP $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD DROP # ativar o redirecionamento no arquivo ip_forward echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -o $WAN -j MASQUERADE $IPTABLES -t nat -A PREROUTING -i $LAN -p tcp --dport 80 -j REDIRECT --to-port 3128 #habilitando o fluxo interno entre os processos $IPTABLES -I INPUT -i lo -j ACCEPT $IPTABLES -I INPUT -i $LAN -j ACCEPT $IPTABLES -I INPUT -i $LAN -j ACCEPT #liberar as portas principais do servidor $IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT $IPTABLES -A INPUT -p tcp --dport 53 -j ACCEPT $IPTABLES -A INPUT -p tcp --dport 443 -j ACCEPT $IPTABLES -A INPUT -p tcp --dport 25 -j ACCEPT $IPTABLES -A INPUT -p tcp --dport 110 -j ACCEPT $IPTABLES -A FORWARD -p tcp --dport 80 -j ACCEPT $IPTABLES -A FORWARD -p tcp --dport 53 -j ACCEPT $IPTABLES -A FORWARD -p tcp --dport 443 -j ACCEPT $IPTABLES -A INPUT -p tcp --dport 25 -j ACCEPT $IPTABLES -A INPUT -p tcp --dport 110 -j ACCEPT #liberando a chain INPUT para o localhost: $IPTABLES -A INPUT -p ALL -s 127.0.0.1 -i lo -j ACCEPT $IPTABLES -A INPUT -p ALL -s $LAN -i lo -j ACCEPT $IPTABLES -A INPUT -p ALL -s $WAN -i lo -j ACCEPT $IPTABLES -A INPUT -m state --state ESTABLISHED -j ACCEPT $IPTABLES -A INPUT -m state --state RELATED -j ACCEPT #liberando resposta dos servidores DNS: $IPTABLES -I INPUT -p udp -s $WAN --dport 53 -j ACCEPT $IPTABLES -I FORWARD -p udp --sport 53 -d $WAN -j ACCEPT $IPTABLES -I FORWARD -p udp -s $WAN --dport 53 -j ACCEPT $IPTABLES -I OUTPUT -p udp --sport 53 -d $WAN -j ACCEPT $IPTABLES -A INPUT -p tcp -m tcp -m state -s $WAN --state NEW,ESTABLISHED,RELATED -j ACCEPT #mantendo conexoes ativas: $IPTABLES -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Responder tópico

01 02 03 04 05

49. Re: Analizando o firewall [RESOLVIDO]

Enviado em 30/10/2010 - 00:37h

Passou, aprovado com louvor esse é o cara queria ter um filho assim

VLW

Responder tópico

50. Re: Analizando o firewall [RESOLVIDO]

Enviado em 30/10/2010 - 01:00h

Quais modificações fizestes? Publica aqui!

Ah, e outra coisa, eu não adicionei uma regra para o RSYNC, ok?
Tem que habilitar uma regra para o RSYNC, se você o usa para atualizar o Gentoo.

51. Re: Analizando o firewall [RESOLVIDO]

Enviado em 30/10/2010 - 01:22h

Sem problemas estou usando o fw só no arch quando estou no gentoo quero performance extrema então coisas "desnecessárias" ficam de fora rsrsrsrs

primeiro tive que dar uma "sedada" devido ao ^M e posteriormente por alguma razão que desconheço esta linha:

# iptables -I OUTPUT -p (tcp/udp) -o eth0 --dport (portaInício:portaFim/porta) -j ACCEPT

estava me causando um erro inseri um comentário após --dport e solucionou o problema

52. Re: Analizando o firewall [RESOLVIDO]

Enviado em 30/10/2010 - 01:27h

Sério Rut? Que bizarro...
eu tenho o comentário no meu script pessoal (e que passo para alguns clientes com várias modificações), e não acontece nada.

E que ^M é esse?

53. Re: Analizando o firewall [RESOLVIDO]

Enviado em 30/10/2010 - 01:43h

é um problema de compatibilidade em editores de fluxo (stream editors)
deixo este link: http://sed.sourceforge.net/sedfaq2.html#s2.1

para pesquisas mais aprofundadas

01 02 03 04 05

Responder tópico

Entre na sua conta para responder.

Fazer login para responder