material iptables - firewall

galera tô precisando da ajuda de vcs, será q vcs tem algum material sobre como montar um firewall com os comandos, suas funções e exemplos de como deve ser feito. Tô com um pro aqui na empresa por conta de saber pouco sobre firewall e gostaria de me aprofundar mais sobre o assunto.
mais uma vez agradeço a ajuda dos colegas.

e ai galera, alguem tem algum material q possa me ajudar?

http://www.iptablesbr.cjb.net/
http://www.hackercibercultura.hpg.ig.com.br/Administra/Administra3.html
http://smbgate.sourceforge.net/howtopt_BR/Br-Samba_Authenticated_Gateway_HOWTO-3.html#ss3.3
E Google neles.... <IMG SRC="images/forum/icons/icon_wink.gif">

Mas se tiver alguma dúvida posta ae....

Fala, pensador-ce

Neste endereço do FocaLinux tem um ótimo tutorial sobre iptables.

http://focalinux.cipsga.org.br/guia/...w-iptables.htm

Outros:
http://www.linuxit.com.br/modules.ph...article&sid=42
http://www.iptablesbr.cjb.net/ (este o site é meio mascarado mas o material é muito didático)

Divirta-se hehe

P.S.: Caso você queira algo pronto, dá um search no google <IMG SRC="images/forum/icons/icon_wink.gif">

[]&acute;s...

Dominum

valeu pela ajuda galera, ja baixei os materiais para estudar. mas mesmo assim vou dizer o q quero fazer, pode ser q os amigos tenham alguma dica para mim.
estou querendo bloquear as redes da empresa. aqui nos temos as seguintes redes 192.168.45.0/24 172.16.0.0/16 e 172.45.0.0/16, gostaria elas não acessassem entre si e que o ip 192.168.45.3 (q é meu ip) podesse acessar a todas. fiz do seguinte modo:
iptables -A FORWARD -s 192.168.45.3 -d 0/0 -j ACCEPT
iptables -A FORWARD -s 172.16.0.0/16 -j DROP
iptables -A FORWARD -s 172.45.0.0/16 -j DROP
até ai tudo bem, eu estava vendo eles e eles nem pingavam em mim, só q qaundo eles foram acessar o outlook e o icq não dava acesso. sim minha rede é ruwindows e meu servidor é suse 8.0.
alguns dos amigos tem alguma dica para me ajudar?

como vc esat usando sua politica padrao do iptables??

pq vc nao usa elas em DROP e apenas faz uma regra para os serviços que vc quer liberar.?

fiac bem mais facil.