Liberando o acesso a internet

sander.xavier
(usa Ubuntu)

Enviado em 06/05/2008 - 14:23h

Ola pessoal
Tenho uma dúvida cruél hehehe
num script de firewall tenho as regras basicas para compartilhanmento "nat". mais quero fazer um firewall mais robusto mudando a politica padrão das Chains INPUT e FORWARD para DROP
iptables -P INPUT ou FORWARD DROP
ok até ai blz
agora vem minha dúvida, qual a regra que vai liberando as portas para que somente as portas que eu queira abrir, tenham acesso.
já tentei "iptables -A INPUT -j ACCEPT -p tcp --dport 80" porta 3128 squid e porta udp 53 dns e não foi
eth0=wan
eth1=lan

Agradeço desde já
sander.xavier@pop.com.br