duvidas iptables

na verdade são algumas duvidas basicas

eu to la, ai queria testar e criar uma regra para não conseguir mais acessar a internet... fiz assim:
iptables -A INPUT -p tcp -j REJECT

tentei acessar e consegui... ai executei o comando iptables-save
e consegui acessar tb...

então, essa regra esta errada? ou eu tem que executar o que para efetivar minha regra e fazer ela funcionar??

e tem alguma forma de eu saber quando foi modificado o arquivo de configuração do iptables?? tipo, eu não achei onde fica esse arquivo, queria saber qual foi a data e hora da ultima modificação
tem como saber isso??


valeu

alguem?

[CFRInformatica]

http://iptablesbr.cjb.net/

:wink:

[DropALL]

Bem, essa regra que você está utilizando é na maquina que você está tentando navegar? ou é no seu firewall?

Se for no seu firewall, use para todo o acesso:
# iptables -I FORWARD -j DROP

Agora se for na maquina que você realmente está tentando navegar, tente:
# iptables -I INPUT -j DROP (dropa toda e qualquer entrada na maquina, que inclue as respostas de requisições feitas pela sua maquina).
ou
# iptables -I OUTPUT -j DROP (dropa toda e qualquer pacote tentando sair, que inclue respostas da sua maquina para outra maquina

Blz? qualquer coisa... DROP ALL :P