Compartilhar interface eth0:1

[zenun]

Então camarada...
A finalidade dessa regra é exatamente isso! Hehehe
Mas se você quiser liberar somente DNS (ou seja, seus usuários só irão conseguir resolver um nome em ip) você precisa em vez de liberar assim:

iptables -t filter -A FORWARD -s 10.10.10.0/24 -o eth0 -j ACCEPT

Precisa deixar assim:

iptables -t filter -A FORWARD -s 10.10.10.0/24 -p udp --dport 53 -o eth0 -j ACCEPT

Assim você esta dizendo que somente trafego vindo da sua rede com o protocolo udp com porta de destino 53 estará
permitido a passar pelo seu firewall e nada mais! Espero que ajude!

[Slackdi]

Zenun,

Agora deu certo, ele nao retorna o ping mas o endereço ele resolveu, acho que vai funcionar.
Agora só para matar se eu quiser que ele consulte somente um dns especifico como devo fazer? Porque com a regra que você me passou esta liberado a porta 53 se eu quiser a porta 53 de um determinado servidor como devo fazer?

Muito obrigado até agora!

[zenun]

Ola amigo...
Se quiser permitir ping coloque também assim

iptables -t filter -A FORWARD -p icmp -j ACCEPT

E para especificar o endereço do DNS que você quer adicionar o seguinte ao comando:

-d <ip do servidor dns>

Falowww

[Slackdi]

Olá Zenun,

Deu tudo certo.
Muito obrigado mesmo, de pessoas assim que o forum precisa.
A primeira parte do firewall ja foi, agora preciso liberar o e-mail e permitir que uma máquina em especifica da minha rede tenha acesso total a rede sem passar pelo firewall vou pesquiser e qualquer coisa volta a postar.

Muitoo Obrigado

[zenun]

Ola amigo!
Obrigado pelas palavras!

Então quando você quiser liberar alguma maquina totalmente para o acesso a internet você pode colocar essa regra depois daquela que verifica os pacotes RELACIONADOS, e ESTABELECIDOS (-m state --state ESTABLISHED,RELATED) assim:

iptables -t filter -A FORWARD -s <ip da maquina de origem> -o eth0 -j ACCEPT

Assim esse ip não será restringido pelas outras regras!
E para liberar o e-mail, o principio é o mesmo para a regra de DNS que te passei!
Qualquer coisa poste aee!!

André

p.s.: Estou com um blog e sempre estarei postando algumas dicas que acabo usando em minha rede!
Da uma olhada la as vezes!