+ Responder ao Tópico



  1. #1
    cyberrato
    Visitante

    Padrão problemas iptables

    Pessoal boa tarde nao to entendendo o porque do meu script nao esta funcionando pois no Conectiva 7 ele funciona, porem estou trocando de um ip nao valido para um ip valido atraves de uma conexao de radio, onde ele chega por um ip não valido e atraves de uma regra de nat transformo para valido o problema todo é quando DROP nas INPUT, OUTPUT e FOWARD ai trava tudo.



    #!/bin/sh

    case "$1" in

    start)



    #Adiciona em Log

    /sbin/modprobe ipt_LOG



    #Ablitar IP FORWARD

    echo "1" > /proc/sys/net/ipv4/ip_forward



    #Limpa Regras Existentes

    iptables -F

    iptables -F -t nat

    iptables -X

    iptables -X -t nat



    # Regra para envio de pacotes via nat para o IP Valido(Regra especial dada pelo provedor)

    #Somente ela funciona que e uma beleza.



    iptables -t nat -A POSTROUTING -s IP Placa -d 0/0 -j SNAT --to-source IP Valido

    iptables -t nat -A POSTROUTING -s IP provedor -d 0/0 -j SNAT --to-source IP valido



    iptables -t nat -A POSTROUTING -o "eth0" -j MASQUERADE

    iptables -A FORWARD -i "eth1" -j ACCEPT

    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

    iptables -A FORWARD -m limit --limit 1/minute --limit-burst 1 -j LOG --log-level DEBUG --log-prefix "Pacote IPT FORWARD ruim :"



    #Seta as Politicas de INPUT, OUTPUT e FORWARD

    #



    #iptables -P INPUT DROP

    #iptables -P OUTPUT DROP

    #iptables -P FORWARD DROP





    #Criar regras separadas para ICMP, TCP e UDP

    #



    iptables -N icmp_packets

    iptables -N tcp_packets

    iptables -N udp_packets





    #Regras para allowed para TCP

    #



    iptables -N allowed

    iptables -A allowed -p TCP --syn -j ACCEPT

    iptables -A allowed -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT

    iptables -A allowed -p TCP -j DROP





    #Regras ICMP

    #



    iptables -A icmp_packets -p ICMP -s 0/0 --icmp-type 0 -j ACCEPT

    iptables -A icmp_packets -p ICMP -s 0/0 --icmp-type 3 -j ACCEPT

    iptables -A icmp_packets -p ICMP -s 0/0 --icmp-type 5 -j ACCEPT

    iptables -A icmp_packets -p ICMP -s 0/0 --icmp-type 11 -j ACCEPT





    #Regras TCP

    #



    iptables -A tcp_packets -p TCP -s 0/0 --dport 25 -j allowed

    iptables -A tcp_packets -p TCP -s 0/0 --dport 110 -j allowed

    iptables -A tcp_packets -p TCP -s 0/0 --dport 8080 -j allowed





    #Regras UDP

    #



    iptables -A udp_packets -p UDP -s 0/0 --source-port 53 -j ACCEPT

    iptables -A udp_packets -p UDP -s 0/0 --source-port 123 -j ACCEPT





    #Regras Prerouting

    #



    iptables -t nat -A PREROUTING -i "eth0" -s 192.168.0.0/16 -j DROP

    iptables -t nat -A PREROUTING -i "eth0" -s 169.254.0.0/16 -j DROP

    iptables -t nat -A PREROUTING -i "eth0" -s 10.0.0.0/8 -j DROP

    iptables -t nat -A PREROUTING -i "eth0" -s 172.16.0.0/12 -j DROP

    iptables -t nat -A PREROUTING -i "eth0" -s 24.0.0.0/8 -j DROP

    iptables -t nat -A PREROUTING -i "eth0" -s 127.0.0.0/8 -j DROP





    #Regras Posrouting

    #





    #Regras de INPUT

    #Estabelecidas nas politicas basicas

    #



    iptables -A INPUT -p ICMP -i "eth0" -j icmp_packets

    iptables -A INPUT -p TCP -i "eth0" -j tcp_packets

    iptables -A INPUT -p UDP -i "eth0" -j udp_packets



    iptables -A INPUT -p ALL -i "eth1" -d "Gateway" -j ACCEPT

    iptables -A INPUT -p ALL -d "Local" -j ACCEPT

    iptables -A INPUT -p ALL -d "IP Placa" -j ACCEPT

    iptables -A INPUT -p ALL -d "IP Valido" -m state --state ESTABLISHED,RELATED -j ACCEPT

    iptables -A INPUT -m limit --limit 1/minute --limit-burst 1 -j LOG --log-level DEBUG --log-prefix "Pacote de INPUT ruim: "





    #Regras de OUTPUT

    #



    iptables -A OUTPUT -p ALL -s "Local" -j ACCEPT

    iptables -A OUTPUT -p ALL -s "IP Placa" -j ACCEPT

    iptables -A OUTPUT -p ALL -s "IP Valido" -j ACCEPT



    iptables -A OUTPUT -m limit --limit 1/minute --limit-burst 1 -j LOG --log-level DEBUG --log-prefix "Pacote de OUTPUT Ruim: "

    ;;

    stop)

    iptables -t nat -D POSTROUTING -s 192.168.0.0/24 -d 0/0 -j SNAT --to-source 200.162.51.21

    iptables -t nat -D POSTROUTING -s 10.0.3.2 -d 0/0 -j SNAT --to-source 200.162.51.21

    ;;

    esac



    Fabio Ramos







    <IMG SRC="images/forum/smilies/icon_confused.gif">

  2. #2
    Visitante

    Padrão problemas iptables

    Gostaria de dizer que o problema ja foi resolvido apor queimar as pestanas mais um pouquinho <IMG SRC="images/forum/smilies/icon_biggrin.gif">