Versão Imprimível
Galera, pra que serve a regra abaixo:
$iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
Coloquei no Firewall achando que fosse pra não precisar ficar liberando entrada e saída, mas isto tá ativando toda e qualquer porta pra Forward.
Aff whinston, agora vc me decepcionou em dobro :toim:
primeiro pelo titulo :P
segundo pq tem um monte de explicações disso aqui no forum, e geralmente vcs vira sozinho heheeh
https://under-linux.org/noticia4712.html
o título foi do dicionário anti-tucanes do Ze Simao, rs.. mais direto impossivel!
faz tempo que eu tenho esta linha no fw e to achando q eh pra liberar entrada e saida sem ter que ficar declarando em dobro
ae vo na maquina do usuario ele ta usando kazaa
o fw só responde a conexões originadas por ele ou por computadores conectados a sua interface interna, normalmente uso com o protocolo ICMP (ping).
Não entendi, vc so usa o -m state --state ESTABLISHED,RELATED com icmp, é isso?? :oops:Citação:
Postado originalmente por 354mp
Winston
A regra...
$iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
Quer dizer que ele vai aceitar qualquer conexão que estaja com o status de "Relacionado" e "Estabilizado"......
Geralmente eu uso esta regra somente na interface de saída, pois ela faz com que novas conexão "--state NEW" sejam negadas....
Você comentou sobre o kazaa, essa regra permitiria que a conexão do kazaa continuasse, mas não que ela fosse "iniada"....
Valeu
Fabrício