Olá Lista !!
Tenho uma rede doméstica (2 micros) com a seguinte configuração:
--> CL10 (Servidor Web, SSH) c/ kernel 2.6.10 (CL) com endereço
192.168.0.1 (gateway) compartilhando a conexão com a estação.
--> Debian Sarge (Estação) c/ kernel 2.6.8 no endereço 192.168.0.2
Até dois dias atrás, as portas 22, 8090 (web) e outras estavam
abertas segundo o grc.com/... com o seguinte script de firewall:
# Interface to the internet
EXTIF=ppp+
IPTABLES=/usr/sbin/iptables
# load some modules
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe ip_nat_irc
$IPTABLES -F
$IPTABLES -X
# abrir portas
$IPTABLES -A INPUT -p tcp --dport 8090 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT
# liberar portas para a estação (tirado do Guia do Hardware livros)
$IPTABLES -t nat -A PREROUTING -i ppp0 -p tcp --dport 6881:6889 -j
DNAT --to-dest 192.168.0.2
$IPTABLES -A FORWARD -p tcp -i ppp0 --dport 6881:6889 -d 192.168.0.2 -j ACCEPT
$IPTABLES -t nat -A PREROUTING -i ppp0 -p udp --dport 6881:6889 -j
DNAT --to-dest 192.168.0.2
$IPTABLES -A FORWARD -p udp -i ppp0 --dport 6881:6889 -d 192.168.0.2 -j ACCEPT
# liberar enemy-territory (é necessário??)
$IPTABLES -t nat -A PREROUTING -i ppp0 -p tcp --dport 27960:27962 -j
DNAT --to-dest 192.168.0.2
$IPTABLES -A FORWARD -p tcp -i ppp0 --dport 27960:27962 -d 192.168.0.2 -j ACCEPT
# liberar emule para a estação (copiei as regras acima)
$IPTABLES -t nat -A PREROUTING -i ppp0 -p tcp --dport 4662 -j DNAT
--to-dest 192.168.0.2
$IPTABLES -A FORWARD -p tcp -i ppp0 --dport 4662 -d 192.168.0.2 -j ACCEPT
$IPTABLES -t nat -A PREROUTING -i ppp0 -p udp --dport 4672 -j DNAT
--to-dest 192.168.0.2
$IPTABLES -A FORWARD -p udp -i ppp0 --dport 4672 -d 192.168.0.2 -j ACCEPT
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES -N drop_log
$IPTABLES -A drop_log -j LOG --log-prefix "drop_log "
$IPTABLES -A drop_log -j DROP
$IPTABLES -N spoof_drop_log
$IPTABLES -A spoof_drop_log -j LOG --log-prefix "spoof_drop_log "
$IPTABLES -A spoof_drop_log -j DROP
$IPTABLES -N spoof_check
$IPTABLES -A spoof_check -s 192.168.0.0/16 -j spoof_drop_log
$IPTABLES -A spoof_check -s 10.0.0.0/8 -j spoof_drop_log
$IPTABLES -A spoof_check -s 172.16.0.0/12 -j spoof_drop_log
$IPTABLES -A spoof_check -s 127.0.0.0/8 -j spoof_drop_log
$IPTABLES -A INPUT -i ! $EXTIF -j ACCEPT
$IPTABLES -A INPUT -i $EXTIF -j spoof_check
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A INPUT -i $EXTIF -j drop_log
$IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT
$IPTABLES -A OUTPUT -j drop_log
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT
$IPTABLES -A FORWARD -j drop_log
# enable forwarding
/sbin/sysctl -w net.ipv4.ip_forward=1 > /dev/null
Tudo estava OK, pois acessava meu servidor de fora via SSH e podia ver
minha página web hospedada no servidor (Uso o www.zoneedit.com para
rotear meu endereço de domínio registrado para o ip dinâmico do
Speedy). Sem problemas.
Acontece que nesse fim de semana fui jogar Enemy-Territory e o
programa não conseguiu listar os servidores da internet.
Fui no grc.com/... pra ver se alguma porta estava bloqueada e eis que
me deparo com meu IP totalmente STEALTH, BLOQUEADO !!
Não estou entendendo o por quê disso agora, ou melhor, é possível que
a Telefônica tenha bloqueado todas as portas??
Sei que ela bloqueia a 80 por exemplo e por isso tive que rodar o
Apache na 8090.
É possível??
Obrigado