Tenho um servidor nas seguinte configuracoes
Nao sei muito sobre iptables !!
eth0 Link encap:Ethernet HWaddr 00:02:44:4C:D3:88
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:298876 errors:0 dropped:0 overruns:0 frame:0
TX packets:167321 errors:3 dropped:0 overruns:0 carrier:0
collisions:23 txqueuelen:1000
RX bytes:125583645 (119.7 Mb) TX bytes:26243938 (25.0 Mb)
Interrupt:5 Base address:0xc400
eth1 Link encap:Ethernet HWaddr 00:40:F4:7A:53:56
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:240656 errors:0 dropped:0 overruns:0 frame:0
TX packets:296362 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:39831629 (37.9 Mb) TX bytes:168537414 (160.7 Mb)
Interrupt:3 Base address:0xc800
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:32175 errors:0 dropped:0 overruns:0 frame:0
TX packets:32175 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2994949 (2.8 Mb) TX bytes:2994949 (2.8 Mb)
ppp0 Link encap:Point-to-Point Protocol
inet addr:201.19.170.138 P-t-P:200.217.72.96 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:35272 errors:0 dropped:0 overruns:0 frame:0
TX packets:36260 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:24883243 (23.7 Mb) TX bytes:6263605 (5.9 Mb)
Nele tem rodando DHCP, SQUID, SAMBA, FTP, APACHE,QMAIL
A o Firewall que eu estou querendo e na seguinte configuracao:
1 - quero que o firewall feche todas as portas tanto para quem vem de fora da net tanto para
quem estiver na rede interna.
2 - liberar somente para quem vem de fora o acesso a determinados servicos como
APACHE, FTP, QMAIL, SSH (80,21,143,22)
3 - Liberar somente para quem estiver na rede interna as determinadas portar
(80,21,110,25,143,443,22)
OBS: ja tentei varios script que peguei na net e sem exito ..
sinceramente se eu nao conseguir isso o chefe aqui ira colocar windowns e colocar um firewall ..
to lutando pra convencer a ele que o linux da pra fazer isso na boa.
