sobre cadenas de iptables

[Leo <buji@datafull.com>]

Hola.

Hoy saqué las líneas que pego a continuación para poder conectarme desde 
internet a los servidores de mi oficina.

iptables -D INPUT -i $IF_INET -m state --state NEW -j DROP 2>/dev/null
iptables -A INPUT -i $IF_INET -m state --state NEW -j DROP
iptables -D FORWARD -i $IF_INET -m state --state NEW -j DROP 2>/dev/null
iptables -A FORWARD -i $IF_INET -m state --state NEW -j DROP

Es correcto lo que hice?, Pierdo algo de seguridad?

Hay alguna manera de conservando estas líneas, poder hacer lo siguiente:

iptables -t nat -A PREROUTING -s x.x.x.x -p tcp --dport 22 -j DNAT --to 192.168.0.111:22


Muchas Gracias.


Salu2.





--- Dat1.net ---
[Este mail fue controlado con Declude Virus/F-Prot]