+ Responder ao Tópico



  1. #1

    Padrão Ajuda Firewall iptables

    Preciso montar um firewall barrando a saida de 2 redes. Meu firewall está entre o router e o switch, no switch eu tenho 3 lan e preciso bloquear 2 para não sair para internet. A 192.168.0.0 e a 192.168.1.0 não devem sair e a 192.168.2.0 pode sair. Eu ja tentei dar drop no forward mas ai eu perco o roteamento entre as lans.


    Valeu aê

  2. #2

    Padrão Re: Ajuda Firewall iptables

    Descreva melhor sua infra a fim de darmos uma resposta precisa,
    vc esta utilzando Vlans no switch?
    seu firewall esta trabalhando com quantas inferfaces de rede?

    poste ai seu firewall para darmos uma olhada.



  3. #3

    Padrão Re: Ajuda Firewall iptables

    Tente:

    # iptables -P FORWARD DROP

    # iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

    # iptables -A FORWARD -s 192.168.2.0/24 -j ACCEPT

  4. #4

    Padrão Re: Ajuda Firewall iptables

    Você pode fazer com proxy também, via ACLs.
    Abraço



  5. #5

    Padrão Re: Ajuda Firewall iptables

    ola galera , estou estudano um pouco sobre o thander cache , mas estou com muitos problema , ja instalei o debion, ja instalei o ubutu , entao se tem ae uma galera q possa me da uma mao agradeço, pos aqui meu link ka esta no buraco, ate ja comprei uma rb 450g, ou se tem umas videos aulas , era melhor ainda... qual q coisa , ou se poder me manda para o meu e-mail .... [email protected]

  6. #6

    Padrão Re: Ajuda Firewall iptables

    Bom dia pessoal,
    Tem alguma coisa errada com a regra abaixo?
    iptables –A FORWARD –p tcp –m limit 1/s –j ACCEPT
    Quando eu executo a regra me retorna a seguinte msg: "iptables v1.3.5: Couldn't load mach '-limit :/lib/iptables/libipt_-limit.so: cannot open shared object file: No such file or diretory
    Try 'iptables -h' or 'iptables --help' for more information.



  7. #7

    Padrão Re: Ajuda Firewall iptables

    Realmente notei que este arquivo "libipt_-limit.so" não existe na pasta citada. Tem como eu fazer o download desse arquivo a parte? Se sim, alguém pode dizer onde procurar, pois, estou procurando aqui e até agora não encontrei.
    E, é claro, se eu fizer o download desse arquivo e por no local correto vai resolver o problema?
    Abraço.
    Última edição por joaquimnt; 01-06-2011 às 08:44.

  8. #8

    Padrão Re: Ajuda Firewall iptables

    Qual distro você usa?
    Alguma biblioteca deve estar faltando:

    Código :
    proxy:~# apt-cache search libipt
    iptables-dev - iptables development files
    libiptables-chainmgr-perl - Perl extension for manipulating iptables policies
    libiptables-parse-perl - Perl extension for parsing iptables firewall rulesets
    libiptcdata-bin - Library to parse IPTC metadata (programs)
    libiptcdata-doc - Library to parse IPTC metadata (documentation)
    libiptcdata0-dbg - Library to parse IPTC metadata (debug files)
    libiptcdata0-dev - Library to parse IPTC metadata (development files)
    libiptcdata0 - Library to parse IPTC metadata
    python-iptcdata - Python bindings for the iptcdata library
    libiptables-ipv4-ipqueue-perl - Perl extension for libipq

    Abraço



  9. #9

    Padrão Re: Ajuda Firewall iptables

    Desculpa, esqueci de por qual distro uso. É a Centos 5.5.
    Valeu meu velho.
    Última edição por joaquimnt; 01-06-2011 às 09:55.

  10. #10

    Padrão Re: Ajuda Firewall iptables

    Amigo, veja se está faltando algum pacote na sua instalação:

    Código :
    [[email protected] ~]# yum search iptables
    Loaded plugins: fastestmirror
    Loading mirror speeds from cached hostfile
     * rpmforge: fr2.rpmfind.net
    =================================================================== Matched: iptables ====================================================================
    apf.noarch : Advanced policy firewall
    ebtables.i386 : Ethernet Bridge frame table administration tool
    fwlogwatch.i386 : Firewall log analyzer, report generator and realtime response agent
    iptables.i386 : Ferramentas para gerenciar a capacidade de filtrar pacotes do kernel do Linux.
    iptables-devel.i386 : O pacote de desenvolvimento para iptables.
    iptables-ipv6.i386 : O suporte de IPv6 para o iptables.
    pam_shield.i386 : PAM module that uses failed login count to lock system
    perl-IPTables-IPv4.i386 : Perl module for manipulating iptables rules for the IPv4 protocol
    perl-POE-Filter-Log-IPTables.noarch : Filter for processing IPtables logs

    se for o caso, instale e faça o teste novamente.