como liberar acesso a porta 80 do firewall??

Versão Imprimível

como liberar acesso a porta 80 do firewall??

Caros nao estou conseguindo navegar, estou no propria maquina firewall...

Minha regra ta a seguinte, ja tentei de quase td...:

Código :

#!/bin/bash
#insmod ip_conntrack_ftp
#insmod ip_nat_ftp
 
# Limpa tabela
iptables -F
 
# Fecha tudo
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
 
# Proteção contra ping suspeito
iptables -A FORWARD -m unclean -j DROP
 
# Contra ping
iptables -A FORWARD -p icmp --icmp-type echo-request -j DROP
 
# Contra ping of death
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
 
# Contra syn-floods
iptables -A FORWARD -p tcp -m limit --limit 1/s -j ACCEPT
 
# Contra port scanners
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST SYN -m limit --limit 1/s -j ACCEPT
 
# Mascaramento
iptables -t nat -A POSTROUTING -o eth+ -p tcp --dport 80 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
 
# Liberando portas
iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -p udp --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp --dport 22 -j ACCEPT

O que esta errado??

20-11-2004, 02:28
karfax

como liberar acesso a porta 80 do firewall??

A ordem.
Coloque as regras de mascaramento por último no script.

Sds,
20-11-2004, 09:36
dB

como liberar acesso a porta 80 do firewall??

Citação:

Postado originalmente por karfax

A ordem.
Coloque as regras de mascaramento por último no script.

Sds,

Ainda assim nao consigo navegar da maquina firewall, as estações estao OK, é a maquina firewall q nao navega...

Caro me explica uma coisa, no q esta regra de mascaramento implica na ordem??

Grato
20-11-2004, 10:03
bauer

como liberar acesso a porta 80 do firewall??

Ola....

Deixe a política OUTPUT como:

iptables -P OUTPUT ACCEPT

que são os pacotes partindo do seu pc firewall

t+
20-11-2004, 10:08
dB

como liberar acesso a porta 80 do firewall??

Citação:

Postado originalmente por bauer

Ola....

Deixe a política OUTPUT como:

iptables -P OUTPUT ACCEPT

que são os pacotes partindo do seu pc firewall

t+

caro nao tem outra forma de liberar só a porta?
20-11-2004, 10:12
dB

como liberar acesso a porta 80 do firewall??

Citação:

Postado originalmente por dB

Citação:

Postado originalmente por bauer

Ola....

Deixe a política OUTPUT como:

iptables -P OUTPUT ACCEPT

que são os pacotes partindo do seu pc firewall

t+

caro nao tem outra forma de liberar só a porta?

Ah, acabei de tentar como vc havia escrito mas não navegou, só funciona INPUT ACCEPT e OUTPUT ACCEPT, mas eu gostaria de liberar somente as portas q eu usarei...

Grato
20-11-2004, 10:19
bouncer

pega ai

coloca essa regra aqui no seu firewall

#Liberando HTTP
$IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT
20-11-2004, 10:21
bauer

como liberar acesso a porta 80 do firewall??

Ola

Deixe a politica OUTPUT como ACCEPT... e inclua nas suas politicas de INPUT a seguinte linha:

iptables -A INPUT -i lo -j ACCEPT

t+
20-11-2004, 10:26
bauer

Re: pega ai

Citação:

Postado originalmente por bouncer

coloca essa regra aqui no seu firewall

#Liberando HTTP
$IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT

Com esta regra vai liberar a porta acesso na porta 80 do seu server....

faça:

iptables -A INPUT -i lo -j ACCEPT

vai liberar o INPUT para o loopback apenas e vai resolver o seu problema... naum comprometendo seu firewall... o OUTPUT o padrão geralmente utilizado é o ACCEPT mesmo...

como liberar acesso a porta 80 do firewall??

Caros fiz o seguinte e deu certo...

Código :

# Fecha tudo
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
 
# Aceita os pacotes que realmente devem entrar
iptables -A INPUT -i ! eth0 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT

Obrigado pelas dicas...

20-11-2004, 12:18
dB

como liberar acesso a porta 80 do firewall??

Tenho mais uma dúvida, como faço pra bloquear sites tanto partindo do firewall como passando por ele, por exemplo...

http://www.qualquercoisa.com.br/sei-...isa/index.html
www.site.com.br

Grato
20-11-2004, 13:12

como liberar acesso a porta 80 do firewall??

Tem que usar um Proxy, pois o Firewall não "olha" os dados do pacote.

O pessoal usa Bastante o Squid, que nada mais é do que um Firewall de Aplicação.

Funciona Mto Bem.
22-11-2004, 09:21
silmar

como liberar acesso a porta 80 do firewall??

proxy transparente mais sarg ...

aee sim você consegue ver o que a turma acessa e bloquear
22-11-2004, 19:28
dB

como liberar acesso a porta 80 do firewall??

ah, sim sobre o squid eu ja uso, e sei q é mais eficiente, mas eu gostaria de saber se tem como bloquear sites pelo firewall acessados apartir da maquina firewall...

grato...
22-11-2004, 20:24
xstefanox

como liberar acesso a porta 80 do firewall??
Assim:
Código :

# iptables -A FORWARD -d [url]www.uol.com.br[/url] -j DROP # iptables -A OUTPUT -d [url]www.uol.com.br[/url] -j DROP
Resolve teu problema. A linha de cima bloqueia para os usuários das estações e a linha debaixo para a máquina servidor, mas definitivamente filtrar isso pelo Squid é melhor...

Abraços!
23-11-2004, 18:58
dB

como liberar acesso a porta 80 do firewall??
Citação:
Postado originalmente por xstefanox

Assim:

Código :

# iptables -A FORWARD -d [url]www.uol.com.br[/url] -j DROP # iptables -A OUTPUT -d [url]www.uol.com.br[/url] -j DROP

Resolve teu problema. A linha de cima bloqueia para os usuários das estações e a linha debaixo para a máquina servidor, mas definitivamente filtrar isso pelo Squid é melhor...

Abraços!
Quanto ao squid com certeza é melhor... Obrigado....
23-11-2004, 19:00
dB

como liberar acesso a porta 80 do firewall??

Ah, mais uma duvida, e subpaginas tais com www.uol.com.br/sexo por exemplo
23-11-2004, 19:23
Fernando

como liberar acesso a porta 80 do firewall??

Pra subpaginas usa proxy. (squid)

Quanto a ordem das regras que voce perguntou, se voce bloqueia tudo, e embaixo poem uma regra pra liberar, a que vai valer é a de cima, e ficara tudo bloqueado, portanto se voce quiser liberar alguma coisa, ponha a regra no topo do script.

Re: como liberar acesso a porta 80 do firewall??

Caro colega coloque as regras de acesso, e o nat primeiro, e depois vc fecha o que você não quer, sacou, ou seja verifique a ordem da sua regra.

Citação:

Postado originalmente por dB

Caros nao estou conseguindo navegar, estou no propria maquina firewall...

Minha regra ta a seguinte, ja tentei de quase td...:

Código :

#!/bin/bash
#insmod ip_conntrack_ftp
#insmod ip_nat_ftp
 
# Limpa tabela
iptables -F
 
# Fecha tudo
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
 
# Proteção contra ping suspeito
iptables -A FORWARD -m unclean -j DROP
 
# Contra ping
iptables -A FORWARD -p icmp --icmp-type echo-request -j DROP
 
# Contra ping of death
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
 
# Contra syn-floods
iptables -A FORWARD -p tcp -m limit --limit 1/s -j ACCEPT
 
# Contra port scanners
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST SYN -m limit --limit 1/s -j ACCEPT
 
# Mascaramento
iptables -t nat -A POSTROUTING -o eth+ -p tcp --dport 80 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
 
# Liberando portas
iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -p udp --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp --dport 22 -j ACCEPT

O que esta errado??

Todos horários são GMT -3. Hora atual: 21:19.