-
regras de iptables?
Aes tem como voces olharem essas regras de iptables ae?
iptables -A FORWARD -p tcp --dport 22 -j ACCEPT
iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -d 213.248.112.0/24 -j REJECT
iptables -A FORWARD -p TCP --dport 1214 -j REJECT
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j DROP
iptables -A FORWARD -p tcp --dport 111 -j DROP
iptables -A FORWARD -p tcp --dport 9099 -j DROP
iptables -A FORWARD -p tcp --dport 9098 -j DROP
iptables -P INPUT DROP
libero apenas a 22 e a 80 o resto quero fechar
os comandos abaixo do cmd da 22 e da 80 é pra barrar o kazaa
valew
-
regras de iptables?
A 22 e a 80 não deves fechar... pesquise aqui mesmo no fórum já teve bastante Post assim... bem falamos no icq...
-
regras de iptables?
se vc soh quer liberar a 22 e 80 eh mais facil vc fazer assim:
iptables -P FORWARD DROP /muda a politica padrao pra negar TUDO
iptables -A FORWARD -p tcp --dport 22 -j ACCEPT
iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
e mais uma coisa se vc fechar TODO input como vc fez vc num vai conseguir trafegar nda... muda a regra pra input assim:
iptables -P INPUT DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT //permite o trafego de conexoes jah existentes
-
regras de iptables?
isso tb trava pra nao responder ping?
ou tem q por o comando?
-
regras de iptables?
ops... dei mancada... me confundi com o "os comandos abaixo do cmd da 22 e da 80 é pra barrar o kazaa"
Bem.... Acredito que isso deva funcionar... uma vez que vc está barrando tudo...