Bloquear portas e liberar a 80 no firewall para
cleintes

Bom como era para bloquear acesso de usu�rios n�vel de
nat eu testei essas duas regras e aparentemente
funcionaram.
Qual seria a melhor op��o ? 


iptables -P FORWARD DROP
iptables -A FORWARD -d 10.0.0.0/8 -m state --state
RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -p tcp --dport 80 -s 10.0.7.2 -j
ACCEPT
iptables -A FORWARD -s 10.0.7.2 -j REJECT

--------------------------------

iptables -P FORWARD DROP
iptables -A FORWARD -d 10.0.0.0/8 -m state --state
RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -p ALL -s  10.0.7.2 -d 0/0 --dport
80 -j ACCEPT
iptables -A FORWARD -p ALL -s  10.0.7.2 -d 0/0 -j 
DROP

Robson.



        
        
                
_______________________________________________________
Yahoo! Messenger 6.0 - jogos, emoticons sonoros e muita divers�o. Instale agora!
http://br.download.yahoo.com/messenger/
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a