Re: IPTABLES e Apache2
Sinval e Fabiano,
Obrigado consegui. Fiz uma revisão no meu script e funcionou, Também
utilizei as opções
que me mandaram.
Obrigado mais uma vez,
--
Adauto Serpa
Tecnólogo em Informática
Jabber: adautoserpa@jabber.org
Email: adautoserpa@gmail.com
MSN: juniorlf@hotmail.com
2008/11/3 Sinval Júnior <sinvalju@gmail.com>:
> Adaudo você não sei como está configurada sua rede mais caso esteja usando
> mais de uma placa de rede é importante liberar o FORWARD entre interfaçes.
> Pois na sua regra o padrão é bloquear redirecionamentos(iptables -P FORWARD
> DROP).A regra abaixo deve solucionar teu problema.
>
> iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
> iptables -A INPUT -i $ifinternet -p tcp --dport 80 -j ACCEP
>
> Quanto a regra citada pelo Fabiano irá liberar tudo e não apenas a porta 80.
>
> 2008/10/30 Adauto Serpa <adautoserpa@gmail.com>
>>
>> Bom dia Pessoal,
>>
>> Estou com dificuldade para liberar o Apache2 no iptables. Estou utilizando
>> a
>> seguinte regra para liberar para rede e para o mundo:
>>
>> iptables -A INPUT -p tcp --dport 80 -j ACCEPT # Http Apach
>>
>> No entanto estou tendo que especificar a placa de rede para que a
>> regra funcione?
>>
>> iptables -A INPUT -i $ifinternet -p tcp --dport 80 -j ACCEPT # Http Apache
>>
>> Alguém já passou por isso ???
>>
>>
>>
>> As regras de bloqueio que estou utilizando são essas:
>>
>> #Regras padrão Bloquei tudo
>> iptables -P INPUT DROP
>> iptables -P OUTPUT DROP
>> iptables -P FORWARD DROP
>>
>> # Liberando conexões já estabelecidas
>> iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
>> iptables -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
>> iptables -A FORWARD -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
>>
>>
>> obrigado,
>>
>>
>> --
>> Adauto Serpa
>> Tecnólogo em Informática
>> Jabber: adautoserpa@jabber.org
>> Email: adautoserpa@gmail.com
>> MSN: juniorlf@hotmail.com
>>
>>
>> --
>> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
>> with a subject of "unsubscribe". Trouble? Contact
>> listmaster@lists.debian.org
>>
>
>
>
> --
> +=================================================================+
> #!/usr/bin/env python
> print "Sinval Júnior"
> print "sinvalju@gmail.com"
> +==================================================================+
> "A morte do homem começa no instante em que ele desiste de aprender" -
> Albino Teixeira
> +==================================================================+
>
Reply to: