Versão Imprimível
Pessoal tenho uma máquina que vou colocar na rede que não pode ter acesso nenhum a tráfecos da internet. Qual a melhor maneira de deixar ela isolada? Utilizo squid. Estou pensando tambem em colocar um ZoneAlarm na máquina. Como faço para bloquear via iptables os tráfecos para o ip desta máquina? Agradeço a ajuda de todos.
hmm.. ZoneAlarm é um treco praquêle outro treco.. sei..
bem.. eu NÃO CONHEÇO o ZA, mas a regra básica de qualquer firewall é:
feche tudo que venha de fora (bloqueie), e só autorize aquilo que for RETORNO de uma solicitação dessa máquina.
Agora, se a idéia é impedir mesmo que ela acesse a internet, então a regra muda para:
bloqueie tudo
autorize saída APENAS para sua rede (por exemplo, 192.168.0.0/16 ou 10.0.0.0/8)
:twisted:
Eu faria dessa forma, nenhum acesso nem INPUT nem FORWARD
iptables -t nat -I PREROUTING -i ethredeinterna -s ip.do.micro -j DROP
Obrigado pela ajuda Josiel. Vou tentar desta forma.