Uma duvida [ RESOLVIDO ]

Alguem sabe me dizer porque não tá funcionando?

iptables -F
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT

Mas não to conseguindo acessar nenhum site. ;~
Só consigo acessar se deixar a politica do input como ACCEPT.

iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT

o certo seria

iptables -A INPUT -s $ip_da_rede/24 -p tcp --dport 80 -j ACCEPT

pra setar rede,seria -o mas so funciona pra forward

Já tentei isso tambem, mas não funciona ;~

Estranho porque essas regras estavam no meu computador, eu só exportei pelo iptables-save, em um arquivo e carreguei aqui no meu notebook.

E funcionava direitinho ;~

tu tah fazendo a regra com o trafefo de entrada, por exemplo, se eu tivesse tentando conectar no teu pc com a porta 80, o firewall iria permitir...

tu tem que fazer essa regra mas para o trafego de saida, permitindo o a SAIDA dos pacotes

# /sbin/iptables -A OUTPUT -s $VAR1 -p tcp --dport 80 -j ACCEPT

onde $VAR1, pode ser tanto somente a tua maquina, exemplo, 192.168.0.1, quanto a tua rede inteira, exemplo, 192.168.0.0. Ai fica a teu criterio...

falouU!!!!

Naaaao, mas a politica padrão do output está como ACCEPT, logo, todos pacotes que saírem da minha placa de rede o iptables vai permitir.

Amigo,

iptables -A INPUT -s $ip_da_rede/24 -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -s $ip_da_rede/24 -p tcp --dport 53 -j ACCEPT

iptables -A INPUT -s $ip_da_rede/24 -p udp --dport 53 -j ACCEPT

ate!

Num funciona véi ;~
já tentei até colocar um

iptables -A INPUT -s 10.0.0.138 -p all -j ACCEPT
10.0.0.138 = roteador

mas num funciona di jeito nenhum

enfim
consegui resolver
galera, obrigado por tudo ae ;P
vlw

aaah, e a solucao:

apenas mudei de --dport para --sport

iptables -A INPUT -p tcp --sport 80 -j ACCEPT

Eu acho que é por isso: quando voce executa uma conexao em uma porta tcp, o protocolo tcp/ip redireciona para outra porta aleatoria para nao ficar com a porta 80 ocupada, maas, como o pacote passa pelo roteador antes de chegar no meu computador, o roteador ja redireciona para a porta aleatoria, e como não tem como eu saber sempre qual vai ser a porta, então --sport (source port) ;P

vlw..