Re: [OT] eliminar regla DROP en iptables [SOLUCIONADO]
El jue, 04-11-2010 a las 14:18 -0300, Jorge A. Secreto escribió:
> El día 4 de noviembre de 2010 12:40, Carlos Valderrama
> <cvalde@perucam.com> escribió:
> > No es un nombre de modulo sino una cadena, esas se crean
> >
> > iptables -N PERMISOS-VNC
> >
> > y se le da una referencia (INPUT, OUTPUT, FORWARD)
> >
> > iptables -A INPUT -p tcp -m tcp --dport 5900 -j PERMISOS-VNC
> >
> > y luego aplicas ya reglas sobre esa cadena
> >
> > iptables -A PERMISOS-VNC -s source -d destino -p tcp -m tcp --sport 1024:
> > --dport 5900 -m state --state NEW -m mac --mac-source mac -m comment
> > --comment "VNC HACIA" -j ACCEPT
> >
> > en realidad no es tan dificil aprender iptables pero si un poco complicado
> >
>
> Seeeehhhh!
> cada vez que quise aprender iptables terminé lleno de abollones :-P
> ¿aprendiste solo o encontraste algún manual que explique bien, como
> para aprender?
> Me fustra no estar nunca seguro de como cuernos hay que definir las reglas
>
en http://www.netfilter.org/ hay un par de tutoriales/howto en la parte
de documentación. Seguramente te ayuden.
Aun cuando ya lo sepas, te recomiendo empezar por el de redes, al menos
para refrescar la memoria
>
> --
> Jorge A Secreto
> Analista de Sistemas
> MP 361
>
>
--
no alimente al sysadmin >:-)
Reply to: