Erro ao adicionar regras no firewall [RESOLVIDO]
1. Erro ao adicionar regras no firewall [RESOLVIDO]
felixdinizz
(usa Ubuntu)
Enviado em 01/04/2014 - 09:36h
Prezados,configurei o iptables no ubuntu 10.04 e todas as vezes que adiciono uma regra e aplico um "restart" para reiniciar o serviço ou um "STOP" e depois "START" os clientes pedem o acesso a internet e não consigo acessar via SSH e nem mesmo tenho resposta do "PING" no servidor. alguém sabe o que pode ser? para acessar ele tenho que reiniciar o sistema operacional. Estou postando meu firewall.
#!/bin/bash
iniciar(){
#Limpa regras
iptables -X
iptables -F
iptables -t nat -F
# Politicas padrao
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# Compartilha a conexao com a internet
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
# Redirecionamento para o Squid
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
### Impedindo ataque Ping of Death no Firewall
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
### Impedindo ataque Ping of Death na rede
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
### Impedindo ataque de Denial Of Service Dos na rede e servidor
iptables -I FORWARD -p tcp -m limit --limit 1/s -j ACCEPT
iptables -A INPUT -p tcp -m limit --limit 1/s -j ACCEPT
### Desabilita port scan
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
### Protecao contra synflood
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
### Ativando protecao contra responses bogus
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
#libera pacotes de retorno da internet
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p udp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p icmp -m state --state ESTABLISHED,RELATED -j ACCEPT
#Liberando porta http
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
#Liberando porta SQUID
iptables -A OUTPUT -p tcp --dport 3128 -j ACCEPT
#Liberando a porta https
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
#Liberando a portas POP3 e SMTP
iptables -A OUTPUT -p tcp --dport 25 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 110 -j ACCEPT
#Liberando a porta SSH
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
iptables -A FORWARD -p tcp --dport 22 -j ACCEPT
#CONECTIVIDADE SOCIAL
iptables -A OUTPUT -p tcp --dport 2631 -j ACCEPT
#Liberando DHCP
iptables -A OUTPUT -p tcp --dport 67 -j ACCEPT
#Liberando o DNS
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT
#Gerando os logs do Iptables
iptables -A INPUT -p tcp -j LOG
}
parar(){
echo Limpando as tabelas e Chains
iptables -F
iptables -F -t nat
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -t mangle -F
iptables -t nat -F
iptables -X
echo Limpeza das Tabelas ..... [ok]
}
case "$1" in
"start") iniciar ;; "stop") parar ;;
"restart") parar; iniciar ;;
*) echo "Use os parametros start ou stop"
esac