fusando , lendo aprendendo e errando

[jmathayde]

Bom , estou aqui tentando fazer um firewall persolizado , ou melhor adaptado as minhas necessidades algumas perguntas ainda nao consegui enterder talvez alguma boa alma poderia me ajudar.


1 - Sendo input ou seja entrada da internet para o firewall , posso bloqueala completamento so deixando a porta udp do dns ? Ou sera necessario abrir mais portas , pois fiz teste aqui na bancada aonde bloquei um ip completamente e ainda continuava a navegar , gostaria de saber em uma rede total.

2 - Posso cria duas regras de jump nos pacotes oriundos da input para fazer a classificação ( aqui no forum so vejo o pessoal fazendo o contrario classificando somente para bloquear ), exemplo

crie um jump de portas liberadas e depois ir listando as portas que eu quero que nao seje bloqueadas e depois por ultima regra desta classe input dar um drop no resto ?

Obs : esta aqui nao teve jeito para eu acertar, ou melhopr testes nao satisfatorios.


3 - usando o hotspot a algum cuidado especial nas regras ?


4 - pela parte do forward é mais complicado para min pois se eu fizer este tipo de bloqueio nao consigo navegar e fazer nada o pc de teste, ai pergunto porque ?

5 - output esse mesmo nem mexo .


bom para um funcionamento de um firewall com eficiencia o que vcs indicam faço controle como imaginei acima ou melhor mesmo é dar uma copiada nos fire que tem no forum , isso nao fiz pois achei eles meio vago , muita coisa liberada e sem controle mais robusto da rede .




Qualquer resposta é desejavel mesmo a do pessoal que nao gosta de poergunta noob , mais é assim se o forum esta aqui é pra ser usado.

[caicarabruno]

Amigo jmathayde, eu também estou nesta situação aprendendo e muito, principalmente aqui no Underlinux e claro no Viva o Linux - A maior comunidade Linux do Brasil! e não podemos esquecer do no master mega advanced Plus Morimoto onde você poderá encontrar vários tutoriais no GDH Press Editora

ótimos sites

abraços

Bruno

[superxandaoce]

To na mesma ainda estudando, acharam algum bom material ?