Re: [OT] Primo script Iptables: suggerimenti,commenti,correzioni

[GHERdO <tanga@freemail.it>]

Br|aN <usotapioca@libero.it> scriveva: 

 B> io aggiungerei anche

... che quotare aiuta a vivere meglio?

 B> echo "1" > /proc/sys/net/ipv4/tcp_syncookies

uh...

 B> echo "1" > /proc/sys/net/ipv4/tcp_ecn

oh per bacco! Dicci perchè lo setti ora.

 B> se li hai compilati nel kernel
 B> echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

ah ah ah ... gli ICMP *servono*!

 B> iptables -t nat -A PREROUTING -s 127.0.0.0/8 -i lo -j ACCEPT
 B> iptables -t nat -A PREROUTING -d 127.0.0.0/8 -i lo -j ACCEPT

 B> iptables -t nat -A PREROUTING -s 192.168.0.0/16 -i ppp0 -j DROP

 B> googola un po' e ne trovi tanti script già fatti o tutorial per capire
 B> quello che ti serve

ehm... mi sa che tu non l'hai fatto visto dove fai filtering ;) 

-- 
GHERdO, happy GNU/linux user.

		... Boys don't Cry!