[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Necesito opinion de expertos (iptables)...



> ## Definimos reglas
>
> $IPTABLES -N filtro
> $IPTABLES -A filtro -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT
> $IPTABLES -A filtro -i ! ppp0 -m state --state NEW -j ACCEPT
> $IPTABLES -A filtro -p tcp --dport 22 --syn -j ACCEPT
> $IPTABLES -A filtro -s 192.168.1.0/24 -p tcp --dport 4567 -j ACCEPT
> $IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to
> 192.168.1.5:80
> $IPTABLES -A filtro -j DROP

Me hicieron caer en la cuenta de que si tengo abierto todo desde la lan (o 
mejor dicho, desde cualquier interfaz distinta a ppp0)...

> $IPTABLES -A filtro -i ! ppp0 -m state --state NEW -j ACCEPT

...no tiene caso abrir el puerto 4567 que es de squid, para que las maquinas 
puedan salir a la red. Pero lo raro es que si le saco la regla del squid, las 
maquinas no se pueden conectar al este para salir.

-- 
-- Martin.



Reply to: