+ Responder ao Tópico



  1. Eae Pesoal...

    To com um probleminha... Eu to usando o speedy condominho 450, e tenho uma maquina com SuSE 9.1 para NAT/FireWall q compartilha internet para minha rede interna. O problema é o seguinte: não sei porque algumas pagina no computadores XP não abrem (tipo terra, yahoo mail) e alguns outros serviços tb não (tipo sftp q consegue logar, mas não abre os diretorios remotos). Alguem tem alguma ideia do q é isso? Sera q a telefonica descobriu alguns jeito de travar os NATs???

    [] Dotta :twisted:

  2. #2
    wrochal
    Amigo,

    Referente ao ftp basta subir o modulo ip_nat_ftp

    modprobe ip_nat_ftp

    seria ideal coloca sua regra para analise, e como vc configurou seu XP DNS e Gateway.

    falou,



  3. Citação Postado originalmente por wrochal2002
    Amigo,

    Referente ao ftp basta subir o modulo ip_nat_ftp

    modprobe ip_nat_ftp

    seria ideal coloca sua regra para analise, e como vc configurou seu XP DNS e Gateway.

    falou,
    O problema q nao é só o sftp... existe algumas paginas q nao acessam, tipo terra e outras acessam tipo o google...

    meu Firewall:
    Código :
    IPTABLES="/usr/sbin/iptables"
     
    INTERNAL_INTERFACE="eth1"
    EXTERNAL_INTERFACE_1="ppp0"
    LAN="10.0.0.0/24"
     
    # -=- [ Carrega os Modulos ] -=-
     depmod -a
     modprobe ip_tables
     modprobe ip_conntrack_ftp
     modprobe ip_nat_ftp
     modprobe iptable_nat
     modprobe iptable_filter
     modprobe ip_conntrack
     modprobe ipt_LOG
     modprobe ipt_state
     modprobe ipt_MASQUERADE
     
    # -=- [ Pega numero do IP do Speedy ] -=-
     
    preip=`ip -4 addr list ppp0 | awk '{print $2}'`
    IP=`echo $preip | awk '{print $2}'`
     
    # -=- [ Apaga todas as resgras do Firewall ] -=-
    $IPTABLES -F
    $IPTABLES -Z
    $IPTABLES -X
    $IPTABLES -t nat -F
    $IPTABLES -t nat -X
    $IPTABLES -t mangle -F
    $IPTABLES -t mangle -X
     
    # -=- [ Protecao de entrada (INPUT) ] -=-
     $IPTABLES -I INPUT -i lo -j ACCEPT
     $IPTABLES -I OUTPUT -o lo -j ACCEPT
     $IPTABLES -I INPUT -i ! lo -s 127.0.0.0/255.0.0.0 -j DROP
     $IPTABLES -A INPUT -p tcp ! --syn -i $INTERNAL_INTERFACE  -j ACCEPT
    # $IPTABLES -A INPUT -s 10.0.0.0/8 -i $INTERNAL_INTERFACE  -j DROP
     $IPTABLES -A INPUT -s 172.16.0.0/12 -i $INTERNAL_INTERFACE  -j DROP
    # $IPTABLES -A INPUT -s 192.168.0.0/16 -i $INTERNAL_INTERFACE  -j DROP
     $IPTABLES -A INPUT -s 224.0.0.0/4 -i $INTERNAL_INTERFACE  -j DROP
     $IPTABLES -A INPUT -s 240.0.0.0/5 -i $INTERNAL_INTERFACE  -j DROP 
     
    # -=- [ Regras Gerais do Firewall ] -=-
    $IPTABLES -P INPUT DROP 
    $IPTABLES -P OUTPUT ACCEPT
    $IPTABLES -P FORWARD DROP
     
    $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    $IPTABLES -A INPUT -m state --state NEW -i $INTERNAL_INTERFACE -j ACCEPT  
     
    # -=- [ Servicos Externos Permitidos na interface 1 ] -=-
    	$IPTABLES -A INPUT -i $EXTERNAL_INTERFACE_1 -s 0/0 -p tcp --dport 21 -j DROP
    	$IPTABLES -A INPUT -i $EXTERNAL_INTERFACE_1 -s 0/0 -p tcp --dport 22 -j ACCEPT
    	$IPTABLES -A INPUT -i $EXTERNAL_INTERFACE_1 -s 0/0 -p tcp --dport 23 -j DROP
    	$IPTABLES -A INPUT -i $EXTERNAL_INTERFACE_1 -s 0/0 -p tcp --dport 53 -j ACCEPT
            $IPTABLES -A INPUT -i $EXTERNAL_INTERFACE_1 -s 0/0 -p udp --dport 53 -j ACCEPT
            $IPTABLES -A INPUT -i $EXTERNAL_INTERFACE_1 -s 0/0 -p tcp --dport 80 -j DROP
    	$IPTABLES -A INPUT -i $EXTERNAL_INTERFACE_1 -s 0/0 -p tcp --dport 443 -j DROP
            $IPTABLES -A INPUT -i $EXTERNAL_INTERFACE_1 -s 0/0 -p tcp --dport 6881 -j ACCEPT 
     
     
    # -=- [ Protecoes Extras ] -=- 
            $IPTABLES -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP                
            $IPTABLES -A FORWARD -p tcp --syn -m limit --limit 2/s -j ACCEPT
            $IPTABLES -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
            $IPTABLES -A FORWARD -p tcp --dport 135 -i $INTERNAL_INTERFACE  -j REJECT
            $IPTABLES -N syn-flood
            $IPTABLES -A INPUT -i $INTERNAL_INTERFACE -p tcp --syn -j syn-flood
            $IPTABLES -A syn-flood -m limit --limit 1/s --limit-burst 4 -j RETURN
            $IPTABLES -A syn-flood -j DROP 
    #
    # OBS: [ Protecoes Extras ] 1) protecao contra pacotes indesejaveis
    #                           2) protecao contra syn-flood
    #                           3) protecao contra ping da morte
    #                           4) protecao contra worms  
    #                           5-8) protecao contra IP spoofing 
     
    # -=- [ Portas Bloqueadas (MSN) ] -=-
    #       $IPTABLES -A FORWARD -s LAN -p tcp --dport 1863 -j REJECT
    #       $IPTABLES -A FORWARD -s LAN -d loginnet.passport.com -j REJECT
    #
    # -=- [ Portas Bloqueadas (MSN) ] -=-
    #        $IPTABLES -A FORWARD -s LAN -d webmessenger.msn.com -j REJECT
    #
    # -=- [ Roteamento da REDE ] -=-
    #       $IPTABLES -A INPUT -j DROP
    #       $IPTABLES -F FORWARD
    #       $IPTABLES -t nat -F
     
           $IPTABLES -A FORWARD -i $EXTERNAL_INTERFACE_1 -o $INTERNAL_INTERFACE -m state --state ESTABLISHED,RELATED -j ACCEPT
           $IPTABLES -A FORWARD -i $INTERNAL_INTERFACE -o $EXTERNAL_INTERFACE_1 -j ACCEPT
    #       $IPTABLES -t nat -A POSTROUTING -o $EXTERNAL_INTERFACE_1 -j SNAT --to $IP
           $IPTABLES -t nat -A POSTROUTING -o $EXTERNAL_INTERFACE_1 -j MASQUERADE 
     
    # -=- [ Logs ] -=-
           $IPTABLES -A FORWARD -p tcp ! --syn -m state --state NEW -j LOG --log-level 6 --log-prefix "FIREWALL: NEW syn: "
           $IPTABLES -A INPUT -p tcp --dport 21 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: ftp: "
           $IPTABLES -A INPUT -p tcp --dport 23 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: telnet: "
           $IPTABLES -A INPUT -p tcp --dport 25 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: smtp: "
           $IPTABLES -A INPUT -p tcp --dport 80 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: http: "
           $IPTABLES -A INPUT -p tcp --dport 110 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: pop3: "
           $IPTABLES -A INPUT -p udp --dport 111 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: rpc: "
           $IPTABLES -A INPUT -p tcp --dport 113 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: identd: "
           $IPTABLES -A INPUT -p tcp --dport 137:139 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: samba: "
           $IPTABLES -A INPUT -p udp --dport 137:139 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: samba: "
           $IPTABLES -A INPUT -p tcp --dport 161:162 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: snmp: "
           $IPTABLES -A INPUT -p tcp --dport 6667:6668 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: irc: "
           $IPTABLES -A INPUT -p tcp --dport 3128 -i $EXTERNAL_INTERFACE_1  -j LOG --log-level 6 --log-prefix "FIREWALL: squid: " 
     
    # -=- [ Diminuindo DELAY de sevicos especiaisi ] -=- 
           $IPTABLES -t mangle -A INPUT -p tcp --dport 22 -j TOS --set-to Minimize-Delay

  4. Pessoal já resolvi o problema ... era o discador... ta usando o q vem com o suse, ai resolvi trocar pelo rp-pppoe... e funcinou direitinho... agora ta tudo ok...

    [] Dotta :twisted:



  5. #5
    wrochal
    Blz...






Tópicos Similares

  1. Liberar nat para uma maquina para suporte com NetMeeting
    Por maneirobh no fórum Servidores de Rede
    Respostas: 1
    Último Post: 05-11-2002, 15:46
  2. proxy/nat/firewall :-(
    Por inare no fórum Servidores de Rede
    Respostas: 5
    Último Post: 04-11-2002, 23:36
  3. Vejam esse script firewall/nat, aonde tá o erro?
    Por no fórum Servidores de Rede
    Respostas: 5
    Último Post: 02-11-2002, 21:47
  4. QUERO MONTAR PROXY/NAT COM SQUID
    Por NoiseMaster no fórum Servidores de Rede
    Respostas: 2
    Último Post: 06-09-2002, 18:15
  5. Firewall + NAT
    Por rastaman no fórum Servidores de Rede
    Respostas: 5
    Último Post: 03-09-2002, 12:17

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L