Las cadenas (seg�n tengo entendido) se ejecutan de arriba hacia abajo, entonces dropeas y no dejas pasar a nada. Deberias aceptar determinado puertos y luego dropear. Suerte.
Ariel Aichino --- [EMAIL PROTECTED] escribi�: > Hola amigos, tengo un problema con un firewall. Resulta que tengo una > m�quina que hace la conecci�n a internet para una red interna y adem�> s > provee varios servicios, como DHCP, SAMBA, POP3 Y SMTP. El tema es que > quiero evitar un ataque externo y por consiguiente puse como acci�n por > defecto DROP. El problema se presenta en la interfaz eth1 que es la que > conecta al servidor con la red interna. La configuraci�n de esta es la > siguiente: > iptables -P INPUT DROP > iptables -A INPUT -j ACCEPT -i eth1 -p tcp --dport 567 > iptables -A INPUT -j ACCEPT -i eth1 -p udp --dport 567 > iptables -A INPUT -j ACCEPT -i eth1 -p all -s 192.168.0.0/24 > > Lo que quice hacer es permitir el acceso al servidor DHCP y una vez que > obtuvieran su direcci�n IP se conecten a los restantes servicios. Mas q> ue > nada es por que en el servidor DHCP hay maquinas a las que le asigno la I> P a > travez de la direcci�n MAC y a esas quiero asignarle en un futuro acces> os a > servicios diferenciados del resto. > Si alguien me puede dar una mano, le agradecer�a mucho. > > Omar. > > > > _______________________________________________ > Lugro mailing list > [EMAIL PROTECTED] > http://www.lugro.org.ar/mailman/listinfo/lugro > _______________________________________________ Lugro mailing list [EMAIL PROTECTED] http://www.lugro.org.ar/mailman/listinfo/lugro
