exemplo de firewall

[stomach]

Boa tarde, utilizo freeBSD aqui na DMZ há alguns meses, agora que estou começando a utilizar o ipfw.

Tenho algumas dúvidas sobre o tratamento das conexões (ESTABLISHED).

Como ficaria estas regras abaixos no ipfw ?

eth1 = Interface interna (vai liberar a navegação na rede local).

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth1 -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -i eth1 -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -i eth1 -p udp --dport 80 -j ACCEPT

[andersoneduardo]

cara!

não mexo com iptables me fala o que vc quer com as regras que vejo se dar para te ajudar!

[GrayFox]

ipfw add allow tcp from any to any 53 setup
ipfw add allow udp from any to any 53
ipfw add allow tcp from any to any 80 setup

[DarkAngelTux]

vc pode colocar um script para inicializaçao

eu costumo colocar numero das regras para priorizaçao

tipo

ipfw add 100 allow all from any to me via rl0 (realtek 0) 22 keep-state
ipfw add 101 allow all from any to me 53

# Fecha o firewall
ipfw add 6500 deny all from any to any

[GrayFox]

Postado Originalmente por DarkAngelTux

vc pode colocar um script para inicializaçao

eu costumo colocar numero das regras para priorizaçao

tipo

ipfw add 100 allow all from any to me via rl0 (realtek 0) 22 keep-state
ipfw add 101 allow all from any to me 53

# Fecha o firewall
ipfw add 6500 deny all from any to any

Só o fato de vc colocar em ordem, o multiplicador é de 100 em 100
As regras iriam ficar como 100, 200, 300...

Essas regras nao iriam liberar internet pois voce está liberando acesso somente para o freebsd (22 e 53).
Se as regras do iptables fossem de input, aí sim sua regra funcionaria.

Saudações,

[DarkAngelTux]

ops...foi soh um exemplo rss

porq o freebsd respeita a ordem das regras...se tiver uma regra liberando e embaixo bloqueando....o ipfw ira liberar e ignorar a debaixo...