$iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j

[whinston]

Galera, pra que serve a regra abaixo:
$iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

Coloquei no Firewall achando que fosse pra não precisar ficar liberando entrada e saída, mas isto tá ativando toda e qualquer porta pra Forward.

[1c3m4n]

Aff whinston, agora vc me decepcionou em dobro :toim:
primeiro pelo titulo :P
segundo pq tem um monte de explicações disso aqui no forum, e geralmente vcs vira sozinho heheeh

https://under-linux.org/noticia4712.html

[whinston]

o título foi do dicionário anti-tucanes do Ze Simao, rs.. mais direto impossivel!

faz tempo que eu tenho esta linha no fw e to achando q eh pra liberar entrada e saida sem ter que ficar declarando em dobro

ae vo na maquina do usuario ele ta usando kazaa

[esamp]

o fw só responde a conexões originadas por ele ou por computadores conectados a sua interface interna, normalmente uso com o protocolo ICMP (ping).

[roggy]

... normalmente uso com o protocolo ICMP (ping).

Não entendi, vc so usa o -m state --state ESTABLISHED,RELATED com icmp, é isso?? ops:

[casper-linux]

Winston

A regra...
$iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

Quer dizer que ele vai aceitar qualquer conexão que estaja com o status de "Relacionado" e "Estabilizado"......

Geralmente eu uso esta regra somente na interface de saída, pois ela faz com que novas conexão "--state NEW" sejam negadas....

Você comentou sobre o kazaa, essa regra permitiria que a conexão do kazaa continuasse, mas não que ela fosse "iniada"....

Valeu

Fabrício