Esta bien lo que hace. Es un firewall con politica por defecto DROP y es lo mas recomendado para implementar firewalls. Solo que le pifi� a los puertos como ya le indicaron.
Saludos Ramiro ----- Original Message ----- From: <[EMAIL PROTECTED]> To: <[EMAIL PROTECTED]> Sent: Tuesday, November 02, 2004 6:05 PM Subject: Re: [LUG.ro] IPTABLES > Las cadenas (seg�n tengo entendido) se ejecutan de arriba hacia abajo, > entonces dropeas y no dejas pasar a nada. > Deberias aceptar determinado puertos y luego dropear. > Suerte. > > Ariel Aichino > > --- [EMAIL PROTECTED] escribi�: > > Hola amigos, tengo un problema con un firewall. Resulta que tengo una > > m�quina que hace la conecci�n a internet para una red interna y adem�> s > > provee varios servicios, como DHCP, SAMBA, POP3 Y SMTP. El tema es que > > quiero evitar un ataque externo y por consiguiente puse como acci�n por > > defecto DROP. El problema se presenta en la interfaz eth1 que es la que > > conecta al servidor con la red interna. La configuraci�n de esta es la > > siguiente: > > iptables -P INPUT DROP > > iptables -A INPUT -j ACCEPT -i eth1 -p tcp --dport 567 > > iptables -A INPUT -j ACCEPT -i eth1 -p udp --dport 567 > > iptables -A INPUT -j ACCEPT -i eth1 -p all -s 192.168.0.0/24 > > > > Lo que quice hacer es permitir el acceso al servidor DHCP y una vez que > > obtuvieran su direcci�n IP se conecten a los restantes servicios. Mas q> ue > > nada es por que en el servidor DHCP hay maquinas a las que le asigno la I> > P a > > travez de la direcci�n MAC y a esas quiero asignarle en un futuro acces> os > a > > servicios diferenciados del resto. > > Si alguien me puede dar una mano, le agradecer�a mucho. > > > > Omar. > > > > > > > > _______________________________________________ > > Lugro mailing list > > [EMAIL PROTECTED] > > http://www.lugro.org.ar/mailman/listinfo/lugro > > > > _______________________________________________ > Lugro mailing list > [EMAIL PROTECTED] > http://www.lugro.org.ar/mailman/listinfo/lugro > _______________________________________________ Lugro mailing list [EMAIL PROTECTED] http://www.lugro.org.ar/mailman/listinfo/lugro
