Autor Tópico: Bloquear tudo com iptables ????  (Lida 2520 vezes)

Offline fernandopaiva

  • Usuário Ubuntu
  • *
  • Mensagens: 5
    • Ver perfil
Bloquear tudo com iptables ????
« Online: 18 de Junho de 2009, 14:12 »
Saudações

Estou tentando a um tempo sem conseguir resultados, eu tenho um servidor Ubuntu q compartilha a internet para minhas estações, estou tendo muiiito problemas com Emule, DreamMule etc...Ouvi falar que a melhor maneira é bloquear tudo e liberar apenas o q eu uso...Bem, mas como fazer isso ???

Tentei assim.

Código: [Selecionar]
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

echo "libera loopback"
iptables -A INPUT -i lo -j ACCEPT

echo "conexoes q devem realmente entrar"
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

echo "ativa forward"
echo 1 > /proc/sys/net/ipv4/ip_forward

echo "compartilha a net"
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE

echo "fim do script"
iptables -A FORWARD -o eth1 -m state --state NEW,INVALID -j DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth1 -s 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -j DROP
iptables -A INPUT -j DROP


Qdo rodo o script, minhas maquinas param de navegar e param até de acessar o servidor por ssh, como eu faço para ir liberando as portas q preciso no servidor ????


obrigado