consigo do linux tudo normal...
Versão Imprimível
consigo do linux tudo normal...
poste aki o resultado desses dois comandos:
iptables -L
iptables -t nat -L
tentei liberar não da certo... o dns é só o protocolo udp também
Era pra funcionar
o firewall ficou assim
Código :
#!/bin/bash IF_EXTERNA="eth0" IF_INTERNA="eth1" REDE_INTERNA="172.0.0.0/24" echo "1"> /proc/sys/net/ipv4/ip_forward iptables -F iptables -Z iptables -X iptables -F -t nat iptables -X -t nat iptables -F -t mangle iptables -X -t mangle iptables -P FORWARD DROP iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -t filter -A INPUT -i lo -j ACCEPT iptables -t filter -A INPUT -i $IF_INTERNA -j ACCEPT iptables -A FORWARD -i $IF_INTERNA -p udp --dport 53 -j ACCEPT iptables -A FORWARD -i $IF_INTERNA -p tcp --dport 80 -j ACCEPT iptables -t nat -A POSTROUTING -s $REDE_INTERNA -j MASQUERADE
mas não navega, to ficando doido já
baixa esse script e da uma analisada... esse é o script q eu uso em muitos clientes e funciona sem problemas.
http://carrossa.topcities.com/linux/paredao.sh
testa ai e me fala
não deu para acessar o site
Muda o seu script dessa forma...........
#!/bin/bash
IF_EXTERNA="eth0"
IF_INTERNA="eth1"
REDE_INTERNA="172.0.0.0/24"
echo "1"> /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -X
iptables -F -t nat
iptables -X -t nat
=> iptables -P FORWARD DROP
=> iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
=> iptables -A INPUT -i lo -j ACCEPT
=> iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
### Pense bem se precisa (abra p um grupo de máquinas só e limitando a porta)
# iptables -A INPUT -i $IF_INTERNA -j ACCEPT
=> iptables -A FORWARD -i $IF_EXTERNA -m state --state NEW,INVALID -j DROP
=> iptables -A FORWARD -i $IF_INTERNA -o $IF_EXTERNA -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i $IF_INTERNA -p udp --dport 53 -j ACCEPT
=> iptables -A FORWARD -i $IF_INTERNA -m multiport -p tcp --dport 80,443,8080,119,110,25 -j ACCEPT
iptables -t nat -A POSTROUTING -s $REDE_INTERNA -j MASQUERADE