Al ejemplo anterior le falta la especificacion de la regla allowed $IPTABLES -A allowed -p TCP --syn -j ACCEPT $IPTABLES -A allowed -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A allowed -p TCP -j DROP
#creo que podes obviar el !--syn y poner --syn para evitar conexiones #entrantes no deseadas, parece no afectar al ssh ... hay que ponerse a #leer :-) iptables -A INPUT -p tcp !--syn -i ppp0 -j ACCEPT Byes. El lun, 12-01-2004 a las 18:27, [EMAIL PROTECTED] escribi�: > Proba de agragar esta regla a tu firewal: > > iptables -A INPUT -p tcp !--syn -i ppp0 -j ACCEPT > iptables -A INPUT -p udp --sourceport 53 -i ppp0 -j ACCEPT > Eso te permitiria navegar y conectarte con los mensajeros instantaneos. > > Saludos > > Mensaje citado por KSTOR <[EMAIL PROTECTED]>: > > > -----BEGIN PGP SIGNED MESSAGE----- > > Hash: SHA1 > > > > Amigos,... > > > > Voy a pregunta sobre un tema viejo en la lista que es el uso de Iptables. > > Yo puse las siguientes reglas: > > > > iptables -P INPUT DROP > > iptables -P OUTPUT ACCEPT > > iptables -P FORWARD DROP > > > > iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT > > iptables -A INPUT -i lo -j ACCEPT > > > > Pero al querer acceder a alg�n sitio de Internet, algun msj instantaneo, no > > > > funciona, estar� bloqueando algo de mas?. > > Yo quiero que de afuera se vea solo el 22, y despues nada mas. Pero de > > adentro > > que se vea todo :) (cups, etc). > > > > SALUDOS > > > > - -- > > Mart�n Di Luzio > > [EMAIL PROTECTED] > > JID: [EMAIL PROTECTED] > > Usuario GNU/Linux #320520 > > > > �Copyleft--all rights reversed� > > > > -----BEGIN PGP SIGNATURE----- > > Version: GnuPG v1.2.3 (GNU/Linux) > > > > iD8DBQFAAtHXPlxjGDYynKYRArkfAJ9+E1ji+mxRmQewjMpC1SqHgsEhoACgngyf > > GnYoQV01HSVHKpW/NkVddJE= > > =mhe1 > > -----END PGP SIGNATURE----- > > > > > > _______________________________________________ > > Lugro mailing list > > [EMAIL PROTECTED] > > http://www.lugro.org.ar/mailman/listinfo/lugro > > > > > > > =========================================================================== > > http://www.interlap.com.ar - Tu Email POP3. > http://www.interlap.com.ar/premium - Email POP3 Premium a solo $25 Anuales. > http://www.interlap.com.ar/acceso - Accede Gratis a Internet. > http://www.interlap.com.ar/webhosting - Muda tu web a InterLAP. > > =========================================================================== > _______________________________________________ > Lugro mailing list > [EMAIL PROTECTED] > http://www.lugro.org.ar/mailman/listinfo/lugro > _______________________________________________ Lugro mailing list [EMAIL PROTECTED] http://www.lugro.org.ar/mailman/listinfo/lugro
