Página 2 de 2 PrimeiroPrimeiro 12
+ Responder ao Tópico



  1. #6
    Danilo_Montagna
    SIm, esta ok.. porem.. alguns detalhes..

    # Aceita conexões, da internet, originadas da porta 53 (DNS)
    iptables -t filter -A INPUT -i $MODEM_IF -p UDP --sport 53 -j ACCEPT

    R- pq esta usando --sport? se vc ja tem uma regra de controle de pacotes ESTABLISHED,RELATED isso ae nem precisa... pois por default.. se vc tem uma regra de estado de conexoes.. vc nao precisa mais liberar o retorno dos pacotes de nenhuma regra.. sacou?

    # Aceita conexões, da internet, originadas da porta 80 (HTTP)
    iptables -t filter -A INPUT -i $MODEM_IF -p TCP --sport 80 -j ACCEPT

    R - mesma coisa que eu falei acima..


    # Bloqueia novos pacotes TCP que não contenham a flag SYN
    iptables -t filter -A INPUT -p TCP ! --syn -m state --state NEW -j DROP

    R - essa regra ae pode tirar, ..pois se sua politica padrao esta em DROP, nao precisa fazer regras de DROP.. pois por default.. o que nao tiver regar de ACCEPT já estará bloqueado. incluindo conexoes SYN em portas que nao estarem liberadas..

    []´s

    [ Esta mensagem foi editada por: Danilo_Montagna em 23-06-2003 13:28 ]

  2. #7
    Dominum
    Ok, Velhinho...

    Comentei aquelas regras e tudo funcionou corretamente...
    Valeu pelo esclarecimento sobre o estado das conexões e coisas referêntes a isso...
    Já estou pensando em algumas regras mais atrevidas...hehehe

    Obrigado!






Tópicos Similares

  1. Tabela de estados de um sistema NAT
    Por haas no fórum Servidores de Rede
    Respostas: 2
    Último Post: 17-05-2005, 07:03
  2. Reset de conexões Iddle
    Por tucz no fórum Servidores de Rede
    Respostas: 0
    Último Post: 06-01-2005, 17:06
  3. mysql dando erro e como aumentar o numero de conexoes
    Por ediguedes no fórum Servidores de Rede
    Respostas: 1
    Último Post: 19-11-2004, 10:00
  4. Montando servidor c/ limite de conexões
    Por Germano_Silva no fórum Servidores de Rede
    Respostas: 0
    Último Post: 03-05-2004, 05:44
  5. Configurando linux pra gde numero de conexoes...
    Por no fórum Servidores de Rede
    Respostas: 0
    Último Post: 24-10-2003, 00:02

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L