robnete
(usa Debian)
Enviado em 06/07/2013 - 16:06h
desde ja agradeço pela atenção,me perdoe pela demora más estava fora e não deu pra responder a mais tempo,mas troquei a minha configuração do iptables e está tudo funcionando espero que não haja mais imprevisto na configuração.vai ai a configuração que ficou se tiver alguma coisa para melhorar so da um toque ai.
#! /bin/sh
#regra iptables
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -i lo -j ACCEPT
#iptables -A IMPUT -i eth1 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -P TCP --dport 8080 -j ACCEPT
iptables -A INPUT -p tcp --syn -j DROP