Re: Como zerar as configurações do IPTABLES?
Caras, bom dia
Zerei todas as configuracoes, blza
coloquei a politica padrao de INPUT para DROP
e fui abrindo algumas coisas confirme necessario, mas to tendo duas duvidas:
coloquei a seguinte regra:
iptables -A INPUT -i ppp0 -j ACCEPT
somente dessa forma consegui navegar na internet, minha duvida e se
ela esta permitindo qualquer acesso atreves de ppp0? e se isso pode
ser alterado ou melhrado?
Tenho tres conexoes na maquina: l0 , eth0 e ppp0
ao abrir as portas 80 e 443 para apache e apache-ssl devo indicar qual
interface?
testei algumas confs ja, mas nao tive muito sucesso.
Cloquei uma regra para permitir o acesso total vindo do IP da empresa
onde trabalho, como resultado daqui eu conssigo acessar os sites, mas
so daqui.
Abraco
Em 05/06/05, Guilherme Rocha<guilherme.consultor@gmail.com> escreveu:
> Valeus gente,
>
> Já baixei o capítulo do foca sobre iptables.
>
> já fustriquei bastante nele, tem várias regras ativas, mas agora eu
> vou zerar tudo e fazer novamente, pra aprender um pouco mais
>
> Agradeço as dicas.
>
> --
> Guilherme Rocha
> Consultor de Serviços
> *************************
> http://e-gui.homelinux.org
> Registered ID Linux: 391180
>
> Em 05/06/05, Leandro Ferreira<androle@androle.pro.br> escreveu:
> > No dia 04/06/2005 às 22:04,
> > Guilherme Rocha <guilherme.consultor@gmail.com> escreveu:
> >
> > > Galera, comecei a configurar o IPTABLES usando o firestarter e acabei
> > > fazendo umas lambanças nas configurações, agora não sei se o firewall
> > > tá eficiente ou não.
> >
> > Para ver o que está configurado:
> >
> > # iptables -L
> >
> > Para apagar todas as regras:
> >
> > # iptables -F
> >
> > Leia o guia foca linux avançado, a parte de iptables. Ou olhe a man page
> > do iptables. Tem alguns artigos também no www.vivaolinux.com.br.
> >
> > Se não conhece o iptables tente aprender usando um guia, não use essas
> > ferramentas tipo firestarter, só vão te deixar no escuro e na hora do
> > aperto vc vai ficar sem entender nada.
> >
> > Quando manjar de iptables essas ferramentas podem te poupar muito tempo, e te ajudar a administrar várias máquinas. Mas para aprender eu não acho uma boa.
> >
> > Um abraço
> >
> > Leandro
> >
> > --
> > (@_ Leandro Padilha Ferreira - http://androle.pro.br
> > //\
> > V_/_ Linux user #237.744 - GPG ID: A7FB969E
> >
> > ---------------------------------------------------------------
> >
> > Consenso é a ausência de princípios e a presença da conveniência
> >
> > --Margaret Thatcher
> >
> >
> > BodyID:12115737.2.n.logpart (stored separately)
> >
> >
>
--
Guilherme Rocha
Consultor de Serviços
*************************
http://e-gui.homelinux.org
Registered ID Linux: 391180
Reply to: