Pessoal, percebi que muitos programas qe usam portas altas para conectar
ficavam demorando mto
para conectar .. at� ai a regra que eu tinha de FORWARD era :
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
e as portas que eu liberava para forward...
entao para teste deixei assim :
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p tcp -i eth1 --dport 1023:65535 -j ACCEPT
iptables -A FORWARD -p udp -i eth1 --dport 1023:65535 -j ACCEPT
e as portas qeu esta liberado para o pessoal, email, ftp etc...
tem algum problema em deixar essa
iptables -A FORWARD -p tcp -i eth1 --dport 1023:65535 -j ACCEPT
iptables -A FORWARD -p udp -i eth1 --dport 1023:65535 -j ACCEPT
� algum risco para a seguranca do servidor ou n�o teria problema nenhum ?
Agrade�o desde j� a todos.
Carlos Eduardo

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a