Liberando Portas e IP no IPTABLES. [Squid/Iptables]

1. Liberando Portas e IP no IPTABLES.

Enviado em 26/08/2014 - 08:05h

Bom dia pessoal, tudo bem?

Bom, estou com algumas duvidas de como fazer para liberar portas no iptables.
Já pesquisei em vários tópicos, mas ainda não consegui entender corretamente.
Estamos com um projeto de câmeras aqui na empresa, e vamos realizar a instalação das mesmas..
O técnico que esta com o DVD me pediu para liberar as seguintes portas:
9000
18004
34567
8000

E liberar um IP para o DVD, no caso ele poderia colocar qualquer IP que já não esteja em uso na rede, ou eu teria que liberar isso também?

Sou novata no assunto de iptables, por isso, venho por meio deste tópico tentar esclarecer as duvidas.

Como seria a linha de comando correta para realizar a liberação das portas?

E uma outra duvida, seria onde fica a configuração do iptables, procurei aqui no servidor por tudo e não encontrei.

Eu nunca realizei um procedimento desses.
Peço que tenham paciência comigo rs

Agradeço desde já :)

2. Re: Liberando Portas e IP no IPTABLES.

Enviado em 26/08/2014 - 08:32h

Tu sabe se já tem um Iptables configurado nessa máquina?

Qual é o sistema operacional dessa máquina onde tu quer configurar o Iptables?

3. Re: Liberando Portas e IP no IPTABLES.

Enviado em 26/08/2014 - 08:42h

buckminster escreveu:

Tu sabe se já tem um Iptables configurado nessa máquina?

Qual é o sistema operacional dessa máquina onde tu quer configurar o Iptables?

Então, eu estava pesquisando aqui enquanto ninguem respondia, e agora estou com duvida se realmente esta instalado..
Pois não há nenhum script de configuração.

Existe algum comando que eu execute para saber se há ou não? Se esta executando ou não?
Desculpe, sou leiga no assunto.

E se não tiver o iptables, existe outra forma de liberar portas no linux?

Utilizo:

Linux Debian.

4. Re: Liberando Portas e IP no IPTABLES.

Enviado em 26/08/2014 - 08:59h

Coloquei os seguintes comandos e apareceu isso:

root@Firewall:~# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- anywhere anywhere udp spt:9001
ACCEPT udp -- anywhere anywhere udp dpt:9001
ACCEPT udp -- anywhere anywhere udp dpt:8081
ACCEPT udp -- anywhere anywhere udp dpt:8081
ACCEPT gre -- anywhere anywhere
ACCEPT gre -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:47
ACCEPT tcp -- anywhere anywhere tcp dpt:1723
ACCEPT tcp -- anywhere anywhere tcp dpt:128
ACCEPT tcp -- 192.168.1.0/24 anywhere tcp flags:FIN,SYN,RST,ACK/SYN
LOG all -- anywhere anywhere state INVALID LOG level warning prefix `_BLOCKED_: '
DROP all -- anywhere anywhere state INVALID
LOG tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN LOG level warning prefix `_BLOCKED_: '
DROP tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN
DROP icmp -- anywhere anywhere icmp echo-request

Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- anywhere anywhere udp dpt:6050
ACCEPT tcp -- anywhere anywhere tcp dpt:6050
ACCEPT udp -- anywhere anywhere udp dpt:9001
ACCEPT udp -- anywhere anywhere udp spt:9001
ACCEPT tcp -- anywhere anywhere tcp dpt:9001
ACCEPT udp -- anywhere anywhere udp dpt:8081
ACCEPT udp -- anywhere anywhere udp spt:8081
ACCEPT tcp -- anywhere anywhere tcp dpt:3389
ACCEPT gre -- anywhere anywhere
ACCEPT gre -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:47
ACCEPT tcp -- anywhere anywhere tcp dpt:1723
ACCEPT tcp -- anywhere anywhere tcp dpt:128
ACCEPT icmp -- anywhere anywhere icmp echo-request limit: avg 1/sec burst 5
ACCEPT tcp -- anywhere anywhere tcp dpt:9001
ACCEPT udp -- anywhere anywhere udp dpt:9001
ACCEPT tcp -- anywhere anywhere tcp dpt:tproxy
ACCEPT udp -- anywhere anywhere udp dpt:8081
ACCEPT tcp -- anywhere anywhere tcp dpt:tproxy
ACCEPT udp -- anywhere anywhere udp dpt:8081
ACCEPT tcp -- anywhere anywhere tcp dpt:9001
ACCEPT udp -- anywhere anywhere udp dpt:9001

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT gre -- anywhere anywhere
ACCEPT gre -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:47
ACCEPT tcp -- anywhere anywhere tcp dpt:1723
ACCEPT tcp -- anywhere anywhere tcp dpt:128
ACCEPT tcp -- 192.168.1.0/24 anywhere tcp dpt:47
ACCEPT tcp -- 192.168.1.0/24 anywhere tcp dpt:1723
ACCEPT tcp -- 192.168.1.0/24 anywhere tcp dpt:128
ACCEPT tcp -- 192.168.1.225 anywhere tcp dpt:9001
ACCEPT tcp -- 192.168.1.225 anywhere tcp dpt:tproxy
ACCEPT udp -- 192.168.1.225 anywhere udp dpt:9001
ACCEPT udp -- 192.168.1.225 anywhere udp dpt:8081
ACCEPT tcp -- 192.168.1.225 anywhere tcp dpt:9001
ACCEPT tcp -- 192.168.1.225 anywhere tcp dpt:tproxy
root@Firewall:~# iptables -V
iptables v1.4.8

5. Re: Liberando Portas e IP no IPTABLES.

Enviado em 26/08/2014 - 10:27h

Veja se te ajuda:

http://www.vivaolinux.com.br/artigo/Iptables-Seguranca-total-para-sua-rede/

6. Re: Liberando Portas e IP no IPTABLES.

Enviado em 26/08/2014 - 16:44h

Tu já tem o Iptables instalado.
Procure no diretório /etc/init.d se tem algum script referente ao Iptables.
Dê uma olhada também dentro do arquivo /etc/rc.local se tem alguma entrada pareceida com essa:

/etc/init.d/nome do script.sh << com ou sem extensão.

7. Re: Liberando Portas e IP no IPTABLES.

Enviado em 27/08/2014 - 08:26h

buckminster escreveu:

Tu já tem o Iptables instalado.
Procure no diretório /etc/init.d se tem algum script referente ao Iptables.
Dê uma olhada também dentro do arquivo /etc/rc.local se tem alguma entrada pareceida com essa:

/etc/init.d/nome do script.sh << com ou sem extensão.

buckminster.
Obrigada pela ajuda..

Então.. Eu consegui encontrar no caminho /etc/init.d varios arquivos com extensão .sh
Olhei um por um.. Porém teve um que me chamou atenção, 'redirecionamento' abri o arquivo e la estava, esse script.

#!/bin/bash
echo " Apagando qualquer configuracao do Iptables...............[OK]"
iptables -F
iptables -F INPUT
iptables -F OUTPUT
iptables -F POSTROUTING -t nat
iptables -F PREROUTING -t nat

echo " Iniciando os modulos NAT FTP PPTP GRE .............[OK]"
modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_nat_pptp
modprobe ip_conntrack_pptp
modprobe ip_gre
echo 1 > /proc/sys/net/ipv4/ip_forward
echo " Ativando Proxy transparente...........[OK]"
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128

echo " Liberando conexao VPN Externo...........[OK]"
echo " Aceitando protocolo grep................[OK]"
iptables -A INPUT -j ACCEPT -p gre
iptables -A OUTPUT -j ACCEPT -p gre
iptables -A FORWARD -j ACCEPT -p gre
iptables -A INPUT -p 47 -j ACCEPT
iptables -A OUTPUT -p 47 -j ACCEPT
iptables -A FORWARD -p 47 -j ACCEPT

echo " Redirecionando Conexao VPN para 192.168.1.6.............[OK]"
#redirecionamento de conexao VPN vinda de qualquer IP para o 192.168.1.6
iptables -t nat -A PREROUTING -p gre -d 189.19.209.235 -j DNAT --to 192.168.1.6

echo " Liberando portas VPN 47 1723 128.................[OK]"
iptables -A INPUT -p tcp --dport 47 -j ACCEPT
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p tcp --dport 128 -j ACCEPT

iptables -A OUTPUT -p tcp --dport 47 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 1723 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 128 -j ACCEPT

iptables -A FORWARD -p tcp --dport 47 -i eth0 -j ACCEPT
iptables -A FORWARD -p tcp --dport 1723 -i eth0 -j ACCEPT
iptables -A FORWARD -p tcp --dport 128 -i eth0 -j ACCEPT

iptables -A OUTPUT -p tcp -s 192.168.1.6/24 --dport 47 -j ACCEPT
iptables -A OUTPUT -p tcp -s 192.168.1.6/24 --dport 1723 -j ACCEPT
iptables -A OUTPUT -p tcp -s 192.168.1.6/24 --dport 128 -j ACCEPT

#Redirecionamento das portas para 192.168.1.6
iptables -t nat -A PREROUTING -p tcp --dport 47 -j DNAT --to 192.168.1.6
iptables -t nat -A PREROUTING -p tcp --dport 1723 -j DNAT --to 192.168.1.6
iptables -t nat -A PREROUTING -p tcp --dport 128 -j DNAT --to 192.168.1.6

echo " CONEXAO REDE EXTERNA para acesso remoto ao servidor via terminal server........[OK]"
iptables -t nat -p tcp -I PREROUTING -s 0/0 -d 189.19.209.235 --dport 3389 -j DNAT --to 192.168.1.6
iptables -I FORWARD -p TCP --dport 3389 -j ACCEPT

###CONEXAO REDE INTERNA, permite qualquer conexao da rede interna
iptables -A INPUT -p tcp --syn -s 192.168.1.0/255.255.255.0 -j ACCEPT

#Seguranca para a rede
echo " Ativando o IP forward .......... [ OK ]"
echo 1 > /proc/sys/net/ipv4/ip_forward
echo " Protegendo contra Pings ( ignorando ) .......... [ OK ]"
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
echo " Protegendo contra IP spoofing .......... [ OK ]"
echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter
echo " Protegendo contra diversos ataques .......... [ OK ]"
echo 1 > /proc/sys/net/ipv4/conf/all/accept_source_route
echo " Protegendo contra bogus responses .......... [ OK ]"
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo " Protegendo contra IP synflood .......... [ OK ]"
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo " Protegendo contra Pings da Morte .......... [ OK ]"
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
echo " Protegendo contra portscanners, ping of death, ataques DoS, etc. .......... [ OK ]"
iptables -A INPUT -m state --state INVALID -j LOG --log-prefix "_BLOCKED_: "
iptables -A INPUT -m state --state INVALID -j DROP
echo " Bloqueando qualquer conexï¿½o que nï¿½o tenha sido permitida acima .......... [ OK ]"
iptables -A INPUT -p tcp --syn -j LOG --log-prefix "_BLOCKED_: "
iptables -A INPUT -p tcp --syn -j DROP
#ignora ping
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

# CONEXAO PORTA CAMERA
#iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
#iptables -A INPUT -i eth0 -p udp --dport 9001 -j ACCEPT
iptables -t nat -p tcp -I PREROUTING -s 0/0 -d 189.19.209.235 --dport 8081 -j DNAT --to 192.168.1.225:9001
iptables -t nat -p tcp -I PREROUTING -s 0/0 -d 189.19.209.235 --dport 9001 -j DNAT --to 192.168.1.225:9001
iptables -t nat -p udp -I PREROUTING -s 0/0 -d 189.19.209.235 --dport 8081 -j DNAT --to 192.168.1.225:9001
iptables -t nat -p udp -I PREROUTING -s 0/0 -d 189.19.209.235 --dport 9001 -j DNAT --to 192.168.1.225:9001
iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dport 8081,9001 -j DNAT --to-dest 192.168.1.225:9001
iptables -t nat -A PREROUTING -i eth0 -p udp -m multiport --dport 8081,9001 -j DNAT --to-dest 192.168.1.225:9001

iptables -A OUTPUT -p tcp -s 192.168.1.225 --dport 9001 -j ACCEPT
iptables -A OUTPUT -p tcp -s 192.168.1.225 --dport 8081 -j ACCEPT
iptables -A OUTPUT -p udp -s 192.168.1.225 --dport 9001 -j ACCEPT
iptables -A OUTPUT -p udp -s 192.168.1.225 --dport 8081 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --dport 9001 -j ACCEPT
iptables -A FORWARD -i eth0 -p udp --dport 9001 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --dport 8081 -j ACCEPT
iptables -A FORWARD -i eth0 -p udp --dport 8081 -j ACCEPT
iptables -A FORWARD -p tcp --dport 8081 -i eth0 -j ACCEPT
iptables -A FORWARD -p udp --dport 8081 -i eth0 -j ACCEPT
iptables -A FORWARD -p tcp --dport 9001 -i eth0 -j ACCEPT
iptables -A FORWARD -p udp --dport 9001 -i eth0 -j ACCEPT

#iptables -A INPUT -i eth0 -p tcp -m multiport --dport 80 -j ACCEPT
#iptables -A INPUT -i eth0 -p udp -m multiport --dport 9002 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p udp -m multiport --dport 80,9002 -j DNAT --to-dest 192.168.1.226

#iptables -A INPUT -i eth0 -p tcp -m multiport --dport 80 -j ACCEPT
#iptables -A INPUT -i eth0 -p udp -m multiport --dport 9003 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p udp -m multiport --dport 80,9003 -j DNAT --to-dest 192.168.1.227

iptables -A OUTPUT -p tcp -s 192.168.1.225 --dport 9001 -j ACCEPT
iptables -A OUTPUT -p tcp -s 192.168.1.225 --dport 8081 -j ACCEPT

#iptables -A INPUT -i eth0 -p tcp -m multiport --dport 80,9001,9002 -j ACCEPT
#iptables -A INPUT -i eth0 -p udp -m multiport --dport 80,9001,9002 -j ACCEPT

iptables -t nat -A PREROUTING -i eth0 -p udp -m multiport --dport 80,9001,9002 -j DNAT --to-dest 192.168.1.225:9001
iptables -t nat -A PREROUTING -i eth0 -p udp -m multiport --sport 80,9001,9002 -j DNAT --to-dest 192.168.1.226:9002
iptables -t nat -A PREROUTING -i eth0 -p udp -m multiport --sport 80,9001,9003 -j DNAT --to-dest 192.168.1.227:9003

# Liberando o INPUT externo para o firewall

#iptables -A FORWARD -i eth0 -p tcp --dport 8082 -j ACCEPT
#iptables -A FORWARD -i eth0 -p tcp --dport 8081 -j ACCEPT
#iptables -A FORWARD -i eth0 -p udp --dport 9001 -j ACCEPT
#iptables -A FORWARD -i eth0 -p udp --dport 9003 -j ACCEPT
#iptables -A FORWARD -i eth0 -p tcp --dport 9003 -j ACCEPT

#iptables -A INPUT -i eth0 -p tcp --dport 8081 -j ACCEPT
#iptables -A INPUT -i eth0 -p tcp --dport 9001 -j ACCEPT
#iptables -A INPUT -i eth0 -p udp --dport 9002 -j ACCEPT
#iptables -A INPUT -i eth0 -p udp --dport 9003 -j ACCEPT

#iptables -A OUTPUT -p udp -d eth0 -s 192.168.1.225 -j ACCEPT
#iptables -A OUTPUT -p udp -d eth0 -s 192.168.1.226 -j ACCEPT
#iptables -A OUTPUT -p udp -d eth0 -s 192.168.1.227 -j ACCEPT

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8083 -j DNAT --to-dest 192.168.1.225:8083
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9001 -j DNAT --to-dest 192.168.1.226:8082
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9003 -j DNAT --to-dest 192.168.1.227:80

iptables -I FORWARD -i eth0 -p udp --sport 8081 -j ACCEPT
iptables -t filter -I FORWARD -i eth0 -o eth1 -p udp --dport 8081 -j ACCEPT

iptables -t filter -I FORWARD -i eth0 -o eth1 -p tcp --dport 9001 -j ACCEPT
iptables -I FORWARD -i eth0 -p udp --sport 9001 -j ACCEPT
iptables -t filter -I FORWARD -i eth0 -o eth1 -p udp --dport 9001 -j ACCEPT

iptables -t filter -I FORWARD -i eth0 -o eth1 -p tcp --dport 6050 -j ACCEPT
iptables -t filter -I FORWARD -i eth0 -o eth1 -p udp --dport 6050 -j ACCEPT

iptables -t filter -I INPUT -i eth0 -p udp --dport 8081 -j ACCEPT
iptables -t filter -I INPUT -i eth0 -p udp --dport 8081 -j ACCEPT
iptables -t filter -I INPUT -i eth0 -p udp --dport 9001 -j ACCEPT
iptables -I INPUT -i eth0 -p udp --sport 9001 -j ACCEPT

iptables -t nat -I PREROUTING -i eth0 -p udp --sport 8081 -j DNAT --to-dest 192.168.1.225:8081
iptables -t nat -I PREROUTING -i eth0 -p udp --dport 8081 -j DNAT --to-dest 192.168.1.225:8081
iptables -t nat -I PREROUTING -i eth0 -p udp --sport 80 -j DNAT --to-dest 192.168.1.227:80
iptables -t nat -I PREROUTING -i eth0 -p udp --dport 80 -j DNAT --to-dest 192.168.1.227:80

Muito antes de eu entrar nessa empresa, ja haviam outros técnicos.
Pode ser que algum deles tenham modificado o nome ou local do arquivo?
Enfim, esse script me ajudaria a realizar o que preciso né? rs

8. Re: Liberando Portas e IP no IPTABLES.

Enviado em 27/08/2014 - 08:32h

Sim, esse é o script do Iptables.

Dê permissão de execução:

# chmod +x /etc/init.d/redirecionamento

Coloque a linha abaixo no arquivo /etc/rc.local, antes de 'exit 0', assim:

/etc/init.d/redirecionamento start

exit 0

Salve, saia do arquivo de reinicie a máquina e teste se o script está funcionando.
Desa forma o script irá inicializar junto com o sistema e tu poderá parar, iniciar e reiniciar o Iptables no terminal com:

# /etc/init.d/redirecionamento start | stop ou restart.

A partir de agora qualquer alteração no Iptables tu faz alterando esse arquivo.

Para liberar as portas em questão faça assim:

#iptables -A OUTPUT -p udp -d eth0 -s 192.168.1.225 -j ACCEPT <<< para liberar para um IP em específico, descomente (tire o # da frente da linha) e coloque o IP que tu quer. Caso queira IP e porta acrescente a porta assim depois do IP, por exemplo, 192.168.1.225:18004
#iptables -A OUTPUT -p udp -d eth0 -s 192.168.1.226 -j ACCEPT
#iptables -A OUTPUT -p udp -d eth0 -s 192.168.1.227 -j ACCEPT

# Liberando as portas
iptables -A FORWARD -i eth0 -p udp --dport 18004 -j ACCEPT << acrescente essas 3 linhas nessa posição.
iptables -A FORWARD -i eth0 -p udp --dport 34567 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --dport 8000 -j ACCEPT

Mas veja bem, fale com o cara lá e veja se precisa liberar as portas somente para o protocolo UDP ou se precisa para o TCP também, daí tu terá que duplicar as linhas somente mudando de udp para tcp.
E verifique se a placa de rede que responde pelo Iptables é mesmo a eth0, se não for, altere para a placa certa.

E tem muita coisa aí no script 'redirecionamento' que talvez tu não vá precisar.
Quem sabe seja melhor tu fazer um bkp desse arquivo e criar um novo do zero com outro nome, somente aproveitando as partes que tu irá precisar.
Dúvidas posta aqui.

9. Re: Liberando Portas e IP no IPTABLES.

Enviado em 27/08/2014 - 09:30h

lineassis22, como você ainda está aprendendo sobre Iptables, te aconselho a usar a ferramenta gráfica FWBuilder (http://www.fwbuilder.org/4.0/docs/firewall_builder_packages.shtml). Instala essa ferramenta e começa a explorar suas interfaces que por sinal são bem amigáveis. Após a instalação do FWBuilder, abra o aplicativo e veja que aparecerá três opções, sendo que a primeira é "Create new firewall" e depois você escolhe qual o software de firewall deseja usar, no seu caso o iptables. Esse procedimento será feito através de um wizard e o próximo passo será adicionar as interfaces de rede. Faça conforme o seu servidor. Após criar o firewall, veja que aparecerá três módulos(Policy, NAT e Routing) e você deverá começar a fazer as liberações através desses módulos. Lembre-se que antes você deverá criar os objetos (Endereços de Rede e de hosts) e os Serviços(Portas e protocolos).

Para fazer a liberação que você deseja, primeiro libere as portas para o host em questão em "Policy" e depois vá em NAT e faça o redirecionamento conforme necessidade. Depois vá em "Install" insira o ip de destino do firewall, insira também login e senha e conclua a aplicação das regras.

Obs.: Para que você se entenda melhor a sintaxe do iptables, após criar uma regra você pode clicar com o botão direto e compilar a regra e logo ela será exibida abaixo do grid.

Espero ter ajudado em algo.

Leonardo.

10. Re: Liberando Portas e IP no IPTABLES.

Enviado em 27/08/2014 - 11:55h

buckminster escreveu:

Sim, esse é o script do Iptables.

Dê permissão de execução:

# chmod +x /etc/init.d/redirecionamento

Coloque a linha abaixo no arquivo /etc/rc.local, antes de 'exit 0', assim:

/etc/init.d/redirecionamento start

exit 0

Realizei estes procedimentos, reiniciei a maquina.

Agora, estou com duvida de como faço para testar se esta funcionando.

Salve, saia do arquivo de reinicie a máquina e teste se o script está funcionando.
Desa forma o script irá inicializar junto com o sistema e tu poderá parar, iniciar e reiniciar o Iptables no terminal com:

# /etc/init.d/redirecionamento start | stop ou restart.

A partir de agora qualquer alteração no Iptables tu faz alterando esse arquivo.

Para liberar as portas em questão faça assim:

#iptables -A OUTPUT -p udp -d eth0 -s 192.168.1.225 -j ACCEPT <<< para liberar para um IP em específico, descomente (tire o # da frente da linha) e coloque o IP que tu quer. Caso queira IP e porta acrescente a porta assim depois do IP, por exemplo, 192.168.1.225:18004
#iptables -A OUTPUT -p udp -d eth0 -s 192.168.1.226 -j ACCEPT
#iptables -A OUTPUT -p udp -d eth0 -s 192.168.1.227 -j ACCEPT

# Liberando as portas
iptables -A FORWARD -i eth0 -p udp --dport 18004 -j ACCEPT << acrescente essas 3 linhas nessa posição.
iptables -A FORWARD -i eth0 -p udp --dport 34567 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --dport 8000 -j ACCEPT

Mas veja bem, fale com o cara lá e veja se precisa liberar as portas somente para o protocolo UDP ou se precisa para o TCP também, daí tu terá que duplicar as linhas somente mudando de udp para tcp.
E verifique se a placa de rede que responde pelo Iptables é mesmo a eth0, se não for, altere para a placa certa.

E tem muita coisa aí no script 'redirecionamento' que talvez tu não vá precisar.
Quem sabe seja melhor tu fazer um bkp desse arquivo e criar um novo do zero com outro nome, somente aproveitando as partes que tu irá precisar.
Dúvidas posta aqui.

E essas linhas de comando, eu posso acrescentar no final do script do iptables?
Ou tenho que adicionar em um local especifico do script?

Eu só não crio um novo, pois como eu não tenho muita noção 'ainda' prefiro deixar do jeito que esta mesmo, pois, alguma configuração eu sei que o técnico anterior realizou..
Pois as configurações que estao no script, batem com umas configurações aqui da empresa.

Muito obrigada pela ajuda e paciência comigo rs

Já estou vendo para iniciar algum curso direcionado a Linux LPI, pois, conhecimento é sempre bom.

11. Re: Liberando Portas e IP no IPTABLES.

Enviado em 27/08/2014 - 13:15h

leolopez6 escreveu:

lineassis22, como você ainda está aprendendo sobre Iptables, te aconselho a usar a ferramenta gráfica FWBuilder (http://www.fwbuilder.org/4.0/docs/firewall_builder_packages.shtml). Instala essa ferramenta e começa a explorar suas interfaces que por sinal são bem amigáveis. Após a instalação do FWBuilder, abra o aplicativo e veja que aparecerá três opções, sendo que a primeira é "Create new firewall" e depois você escolhe qual o software de firewall deseja usar, no seu caso o iptables. Esse procedimento será feito através de um wizard e o próximo passo será adicionar as interfaces de rede. Faça conforme o seu servidor. Após criar o firewall, veja que aparecerá três módulos(Policy, NAT e Routing) e você deverá começar a fazer as liberações através desses módulos. Lembre-se que antes você deverá criar os objetos (Endereços de Rede e de hosts) e os Serviços(Portas e protocolos).

Para fazer a liberação que você deseja, primeiro libere as portas para o host em questão em "Policy" e depois vá em NAT e faça o redirecionamento conforme necessidade. Depois vá em "Install" insira o ip de destino do firewall, insira também login e senha e conclua a aplicação das regras.

Obs.: Para que você se entenda melhor a sintaxe do iptables, após criar uma regra você pode clicar com o botão direto e compilar a regra e logo ela será exibida abaixo do grid.

Espero ter ajudado em algo.

Leonardo.

Oi Leonardo, muito obrigada pela dica.
Vou baixar e tentar usar sim rs

12. Re: Liberando Portas e IP no IPTABLES.

Enviado em 28/08/2014 - 07:56h

As linhas tu acrescenta na posição que eu indiquei.

Se o script está de acordo com as políticas da empresa, então deixe como está e vá estudando o Iptables.

Para ver se está funcionando execute:

# iptables -L

E aconselho a colocar o seguinte entre essas duas linhas:

modprobe ip_gre
echo 1 > /proc/sys/net/ipv4/ip_forward

ficando assim

modprobe ip_gre

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

echo 1 > /proc/sys/net/ipv4/ip_forward

Salve, saia do arquivo e reinicie o Iptables.

Liberando Portas e IP no IPTABLES.

Responder tópico