Versão Imprimível
Galera,
como nunca vi isso em documentações, gostaria de saber se existe algum padrão para aplicação de regras num script de firewall, tipo... primeiro coloca-se regras de INPUT, depois FORWARD, depois redirecionamentos.... e assim por diante.
Valeu!!
alguma dica galera??
o padrão és tu q o defines, pois tu é q sabes como interpretas as tuas regras! acima de tudo deves ter tudo bem separado e comentado, just in case ;-)
Primeiro voce libera o q tiver q liberar, no final do script Drop tudo.
Abraços
Nada a ver com o meu questionamento... Isso que vc colocou todos sabem!! :PCitação:
Primeiro voce libera o q tiver q liberar, no final do script Drop tudo.
o certo é vc define as politicas das tabelas drop e só libera o que for necessario.Citação:
Postado originalmente por charadaa
roggy, por padrao, eu sempre começo com a tabela filter,input,forward,output depois a tabela mangle e no fim a tabela nat.
flw
Valeu galera, vou analisar minhas regras!!
De uma olhada neste link. E uma boa informacao para se criar um firewall e denifir regras especificas.
http://www.guiadohardware.net/artigos/256/
Caro cvr,
ja tenho minhas regras criadas, so gostaria de saber se existia algum tutorial que fale em sequencia para aplicação de regras!!
Mas mesmo assim, obrigado!!
ai mulewque passa ai teu msn pra nois trocar uma ideia e trocar uma figurinhas....
ha eu dei uma olhada nesse tutorial ai do clube do hardware e é bastante interessante .. vale a pena dar uma conferida
Pra quem não conhece, o guia foca é bem completo e muito bem explicado.
http://focalinux.cipsga.org.br/
eu assino em baixo.Citação:
Postado originalmente por Skorpyon
O artigo que sugeri, foi escrito por Carlos E. Morimoto. Para quem nao conhece e autor do Kurumin Linux. Uma distro muito comentada hoje. O melhor e que e uma distro de um Brasileiro. Estou personalizando uma distro baseada no Kurumin, para atender a prefeituras. Somente para uso no meu tarbalho. Esse artigo apenas apresenta como se deve usar o iptables para criar um simples firewall. Dai cada um adapta de acordo sua capacidade e necessidade. Nao e uma documentacao teorica, logica ou filosofica de funcionanmento do iptables.
t+