Ajuda com regras do firewall

[sarna]

Eu não estou conseguindo fazer as regras do iptables funcionar... Eu estou usando o iptables v1.2.7a no Conectiva 9.
Eu estou colocando as regras em um chain para liberar e depois eu dropo o resto, só que não funciona...
Exemplo:

iptables -N usuarios
iptables -A usuarios -s 192.168.0.1 -m mac --mac-source 00:00:00:00:00:00 -j ACCEPT
iptables -A usuarios -d 192.168.0.1 -j ACCEPT
 
iptables -A FORWARD -j usuarios
iptables -A FORWARD -j DROP

Isso está errado ?

[jweyrich]

Mantenha as regras, mas coloque essa policy pra FORWARD:

iptables -P FORWARD DROP

Aí encima você teria que colocar o DROP pro forward antes de criar uma regra de forward, pois a ordem das regras faz diferença.

[gatoseco]

Tenta essas regras que seguem abaixo

#Bloqueia acesso de todos nao cadastrados
iptables -P FORWARD DROP

#liberando acesso para 192.168.0.2
iptables -t nat -A POSTROUTING -s 192.168.0.2 -j MASQUERADE
iptables -A FORWARD -s 192.168.0.2 -m mac --mac-source 00:E0:7D:E1:0C:4B -j ACCEPT
iptables -A FORWARD -d 192.168.0.2 -j ACCEPT

Valeu mano espero ter ajudado !!! Qualquer coisa posta ai!!!

[sarna]

Hum... isso que eu não tinha entendido direito, o que vinha primeiro..

Valew