Ola, estou com a seguinte situação: Uso slack e divido com outras pessoas atráves de um HUB o velox com modem roteado, só que quando dou um drop nas três chains e depois começo a liberar o que quero não consigo navegar, mas consigo ping em uma url qualquer.
Segue o meu firewall para análise e possível sugestão de como resolver o problema.
-----------------------------------------------------------------------------------------------------
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
#Liberando loopback
iptables -A INPUT -d 127.0.0.1 -j ACCEPT
iptables -A OUTPUT -d 127.0.0.1 -j ACCEPT
#Liberando a saída de icmp 8 e a entrada icmp 0
iptables -A INPUT -p icmp --icmp-type 0 -s 0/0 -d 10.1.1.4 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 8 -s 10.1.1.4 -d 0/0 -j ACCEPT
#Liberando DNS
iptables -A INPUT -p udp -s 200.149.55.140 -d 10.1.1.4 -j ACCEPT
iptables -A OUTPUT -p udp -s 10.1.1.4 -d 200.149.55.140 -j ACCEPT
iptables -A INPUT -p tcp -s 200.149.55.140 -d 10.1.1.4 -j ACCEPT
iptables -A OUTPUT -p tcp -s 10.1.1.4 -d 200.149.55.140 -j ACCEPT
#Liberando o msn
iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 10.1.1.4 --dport 1863 -j ACCEPT
iptables -A OUTPUT -p tcp -s 10.1.1.4 --sport 1863 -d 0/0 --dport 1024:65535 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 --sport 10241:65535 -d 10.1.1.4 --dport 6891 -j ACCEPT
iptables -A OUTPUT -p tcp -s 10.1.1.4 --sport 6891 -d 0/0 --dport 1024:65535 -j ACCEPT
#Liberando o modem adsl
iptables -A INPUT -p tcp -s 10.1.1.1 -d 10.1.1.4 -j ACCEPT
iptables -A OUTPUT -p tcp -s 10.1.1.4 -d 10.1.1.1 -j ACCEPT
#Liberando a porta 80(web)
iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 10.1.1.4 --dport 1024:65535 -j ACCEPT
iptables -A OUTPUT -p tcp -s 10.1.1.4 --sport 80 -d 0/0 -j ACCEPT
---------------------------------------------------------------------------------------------------------
Desde já agradeço pela atenção!!