Re: cortafuegos

["E.Guerra" <E.GUERRA@teleline.es>]

Del TCP SYN he logrado averiguar que es una opcion de compilacion del 
kernel, la cual yo no he usado, y por lo tanto, no existe ese fichero en 
/proc/sys/net/ipv4. Si alguien fuera tan amable de explicar si vale la 
pena usarla, se lo agradecería.
Los otros errores eran debido a que metí los cascos editando el fichero, 
resuelto también.
Ahora estoy viendo que el scrip me cierra algunos servicios, y que estoy 
intentando averiguar,, y probar todo bien antes de trasladarlo a un 
servidor de producción. De momento me ha cerrado fetchmail y veo en el 
log usando puerto 41, sigo investigando.
E.guerra

E.Guerra wrote:

> Hola:
> He utilizado http://www.linux-firewall-tools.com/ para generar un script 
> para ipchains y tengo alguna duda.
>
> En su desarrollo toca algunos ficheros de /proc/sys/net/ipv4
> entre ellos éste, que no existe en mi dist que es la sid:
>
> # Enable TCP SYN Cookie Protection
> echo 1 > /proc/sys/net/ipv4/tcp_syncookies
>
> Lo he comentado y estoy obteniendo el error descripto en el atach 
> "error" por la tty que no sé si tenga que ver con ésto. Incluyo además 
> el script en cuestión.
> Saludos
> E.Guerra