Re: [CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-30 Por tema José Roberto Alas
El 29 de marzo de 2015, 7:56 p. m., angel jauregui darkdiabl...@gmail.com escribió: Pues para empezar visiblemente las reglas estan bien, pero cuando levanto el firewall los puertos pasan de open a filtered, y no permite conectar Muy interesante esta explicación, espero te sirva

Re: [CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-30 Por tema angel jauregui
La regla que hice para evitar problemas es que la politica OUTPUT sea ACCEPT, y solo DROP para INPUT y FORWARD, despues declarar los puertos tcp/udp con regla INPUT y FORWARD en ACCEPT, asi no da problema. Pero OJO, veo que el server jala todo bien, el problema que veo ahora es DESDE ADENTRO, no

Re: [CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-30 Por tema José Roberto Alas
El 30 de marzo de 2015, 11:28 a. m., angel jauregui darkdiabl...@gmail.com escribió: Vaya, se me hace raro que nadie lo comentara, pero hay que ponerle reglas a OUPUT porque sino jamas se abre el puerto. Si tienes razón. Lo que pasa que en mi caso tengo algunas configuracion al contrario, abro

Re: [CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-30 Por tema angel jauregui
Vaya, se me hace raro que nadie lo comentara, pero hay que ponerle reglas a OUPUT porque sino jamas se abre el puerto. El 29 de marzo de 2015, 20:56, angel jauregui darkdiabl...@gmail.com escribió: Pues para empezar visiblemente las reglas estan bien, pero cuando levanto el firewall los

Re: [CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-30 Por tema angel jauregui
Solucionado: iptables -A INPUT -s MI.ip -p tcp -j ACCEPT iptables -A INPUT -s MI.ip -p udp -j ACCEPT iptables -A INPUT -s MI.ip -p icmp -j ACCEPT Ya puedo consultar de mi server hacia afuera... Saludos ! El 30 de marzo de 2015, 13:01, angel jauregui darkdiabl...@gmail.com escribió: La regla

Re: [CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-29 Por tema angel jauregui
Pues para empezar visiblemente las reglas estan bien, pero cuando levanto el firewall los puertos pasan de open a filtered, y no permite conectar :( El SSH si lo tengo abierto, pero lo omiti en mis reglas De momento estoy haciendo pruebas en una *VirtualBox* y como les comente, las reglas no

Re: [CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-28 Por tema José Roberto Alas
2015-03-27 19:44 GMT-06:00, angel jauregui darkdiabl...@gmail.com: jajajajaja la volvi a regar hay va de nuez: # denegamos todo iptables -P INPUT DROP# cancelamos entrada iptables -P OUTPUT DROP # cancelamos salidas iptables

Re: [CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-28 Por tema Pablo Alberto Flores
lo que siempre hago es darle a mi ip permisos totales para no cagarla :D El 27 de marzo de 2015, 22:44, angel jauregui darkdiabl...@gmail.com escribió: jajajajaja la volvi a regar hay va de nuez: # denegamos todo iptables -P INPUT DROP# cancelamos entrada

Re: [CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-27 Por tema angel jauregui
jajajajaja la volvi a regar hay va de nuez: # denegamos todo iptables -P INPUT DROP# cancelamos entrada iptables -P OUTPUT DROP # cancelamos salidas iptables -P FORWARD DROP # cancelamos reencios iptables -t

[CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-27 Por tema angel jauregui
Buen dia lista :D Quiero montar un firewall configurado por defecto en DROP y abrir solo los puertos que quiero, pero como el servidor esta EN LINEA, no quiero cagarla y quedarme sin conexion jejejej :D Es simple, solo voy a tener el servicio HTTP (puerto 80) abierto, de modo que *hice las

Re: [CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

2015-03-27 Por tema angel jauregui
Rayos... se copio y pego doble :S... hay va corregido: # denegamos todo iptables -P INPUT ACCEPT# cancelamos entrada iptables -P OUTPUT ACCEPT # cancelamos salidas iptables -P FORWARD ACCEPT # cancelamos reencios