Iptable bloqueando apt-get do debian

[vonlinkerstain]

Olá pessoal tudo bem, meu script de iptables ta bloqueando o acesso a net do meu servidor, inclusive do apt-get...
Gostaria de saber se alguém ai pode me explicar o porque disto:

echo "STATE"
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
echo "Ativando o mascaramento de pacotes";
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo "1" > /proc/sys/net/ipv4/ip_forward
 
echo "Regra que bloqueia o acesso externo ` porta do Squid"
iptables -A INPUT -p tcp -s 0/0 --dport 3128 -j DROP
# regra que bloqueia todo tipo de conexco ` este micro
# regra que habilita a conexco do petrol, via ssh, ` este micro...
echo "Regra do SSH"
iptables -A INPUT -p tcp -s 0/0 --destination-port 22 --syn -j ACCEPT
echo "Regra do Postgres"
iptables -A INPUT -P tcp 168.2.1 --destination-port 5432 -j ACCEPT
echo "Regra do redirecionamento para a porta do Squid"
iptables -t nat -A PREROUTING -i etho -p tcp --dport 80 -j REDIRECT --to-port 3
iptables -A INPUT -p tcp -s 0/0 --destination-port 80 -j ACCEPT
echo "Bloqueio Total"
iptables -A INPUT -j DROP

Abraćos
Dirceu Semighini Filho

[Beto]

Olá pessoal tudo bem, meu script de iptables ta bloqueando o acesso a net do meu servidor, inclusive do apt-get...
Gostaria de saber se alguém ai pode me explicar o porque disto:

echo "STATE"
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
echo "Ativando o mascaramento de pacotes";
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo "1" > /proc/sys/net/ipv4/ip_forward
 
echo "Regra que bloqueia o acesso externo ` porta do Squid"
iptables -A INPUT -p tcp -s 0/0 --dport 3128 -j DROP
# regra que bloqueia todo tipo de conexco ` este micro
# regra que habilita a conexco do petrol, via ssh, ` este micro...
echo "Regra do SSH"
iptables -A INPUT -p tcp -s 0/0 --destination-port 22 --syn -j ACCEPT
echo "Regra do Postgres"
iptables -A INPUT -P tcp 168.2.1 --destination-port 5432 -j ACCEPT
echo "Regra do redirecionamento para a porta do Squid"
iptables -t nat -A PREROUTING -i etho -p tcp --dport 80 -j REDIRECT --to-port 3
iptables -A INPUT -p tcp -s 0/0 --destination-port 80 -j ACCEPT
echo "Bloqueio Total"
iptables -A INPUT -j DROP

Abraćos
Dirceu Semighini Filho

Amigo,

Antes de dar um drop em td, experimente liberar td para localhost.
"-s localhost -d 0/0 -j ACCEPT".
Caso não funcione, dê uma checada nas portas 20,21...

( )'s

Beto