-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Wendell Almeida Silva wrote:
>Salve!
>
>Estou usando as seguintes regras para bloquear qualquer acesso a Internet
> de uma sub rede, liberando apenas os servi�os de envio e recebimento de
> e-mail:
>
>iptables -A FORWARD -s $SUBNET -i $IF_SUBNET -o $IF_INTERNET -j internet
>
>1) iptables -A internet -p tcp --dport 25 -j ACCEPT
>2) iptables -A internet -p tcp --dport 110 -j ACCEPT
>3) iptables -A internet -j DROP
>
>No entanto, as duas primeiras regras acima n�o est�o liberando o acesso e
>estou tendo que liberar qualquer conex�o para o envio/recebimento de
> e-mail funcionar com:
>
>iptables -A internet -j ACCEPT
>
>Qual � o erro nas duas primeiras regras?
Nenhum.
As regras est�o funcionando perfeitamente. O problema � que voc� s� liberou
metade da conex�o: os dados que saem da subnet e v�o para a Internet. Falta
liberar o retorno: da Internet para a sua subnet:
iptables -A FORWARD -d $SUBNET -i $IF_INTERNET -o $IF_SUBNET -mstate --state
ESTABLISHED,RELATED -j ACCEPT
A prop�sito, eu trocaria a regra 3 por:
iptables -A internet -j REJECT --reject-with icmp-admin-prohibited
- --
Thiago Macieira - Registered Linux user #65028
thiago (AT) macieira (DOT) info
ICQ UIN: 1967141 PGP/GPG: 0x6EF45358; fingerprint:
E067 918B B660 DBD1 105C 966C 33F5 F005 6EF4 5358
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)
iD8DBQFBWxmYM/XwBW70U1gRAgEHAJ4sXBGM5MHRmQx8Mwy+O9LiNQDOPgCgojYS
BrNKDG++cl7tQJD2sdZU7Xk=
=gNWI
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
