Re: Configurar shorewall para un portátil: No cierra puertos
Hola:
Una preguntilla: ¿Donde guarda shorewall los logs? ¿Hay algún
front-end que te muestre los avisos en el escritorio? Solo encuentro
shorewall-init.log en /var/log, pero solo muestra el inicio del
cortafuegos, no los mensajes de el. Por otra parte, aunque esta regla
DROP fw $FW tcp 111 por ejemplo es la que funciona, ¿qué quiere decir?
Porque yo la he puesto por descarte, porque en realidad no entiendo
muy bien su significado. Entiendo cortar del firewall al firewall, y
no la veo muy lógica. ¿Cómo se escribiría una regla que me cortase el
acceso a un puerto desde fuera de la máquina pero no lo cortase
accediendo desde la misma máquina. Por ejemplo, que yo me pudiese
conectar a cups con localhost:631 pero alguien de mi red no.
En cuanto a Exim, es curioso, pero no lo tengo instalado, ¿porqué me aparecera?
> Estos puertos son los "básicos" de una instalación que tenga Samba, CUPS y
> Exim.
>
> Seguramente (o casi seguramente) no necesitarás Exim, así que lo podés
> sacar de tu sistema (creo que al intentar esto te contesta el sistema que lo
> sustituirá por un cliente smtp más liviano).
>
> Bueno... si el shorewall está levantado y funcionando, no te preocupes, o
> mejor dicho, te preocupes menos. Iptables estará haciendo su trabajo y no
> deberías tener problemas.
>
> Shorewall solo lo conozco de nombre. En casa terminé haciendo el firewall a
> mano con las reglas que me parecieron conveniente y está funcionando bien.
> :)
>
> Enfin, para resumir... si las reglas de Iptables (ejecutando iptables -L)
> te muestra lo que configuraste con Shorewall, entonces listo. Es cuestión de
> estar un poco atento y disfrutar de tu conexión.
>
>
> Saludos.
> --
> Miguel Da Silva
> Administrador de Red
> Centro de Matemática - http://www.cmat.edu.uy
> Facultad de Ciencias - http://www.fcien.edu.uy
> Universidad de la República - http://www.rau.edu.uy
>
>
> --
> To UNSUBSCRIBE, email to
> debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmaster@lists.debian.org
>
>
--
Saludos,
Pedro
Reply to: