†URGENTEi† Iptables, internet liberada!!!!

[AndrewAmorimdaSilva]

Galera, ungente!!!!!

Depois que executei o mando:

iptables -P FORWARD ACCEPT

Todos os micros estão acessando a internet sem passar pelo proxy...que requer autenticação!!!!!!!!


URGENTE!!!!!

Um abraço!!! <IMG SRC="images/forum/icons/icon27.gif"> <IMG SRC="images/forum/icons/icon27.gif"> <IMG SRC="images/forum/icons/icon27.gif"> <IMG SRC="images/forum/icons/icon27.gif">

[1c3m4n]

calma... eh q fazendo isso vc liberou pra sair...
deixe como está e coloque as regras
iptables -A FORWARD -p tcp --dport 80 -j DROP
iptables -A FORWARD -p tcp --dport 443 -j DROP

ai eles num vao conseguir sair vao usar o proxy

[AndrewAmorimdaSilva]

Fala ic3_man, blz???

os comandos não funcionaram, será que tenho que fazer isso na 3128 tb???

Putz eu vou ††††††† !!!! <IMG SRC="images/forum/icons/icon27.gif"> <IMG SRC="images/forum/icons/icon27.gif">

[1c3m4n]

cara entaum força eles a usarem a porta 3128 ehehehe
iptables -t nat -A PREROUTING -s REDE -p tcp --dport 80 -j REDIRECT --to-port 3128

[AndrewAmorimdaSilva]

Funcionou...ic3...valeu.

PS: Lembra do problema do imesh aqui?? bom usei o comando iptables -P FORWARD ACCEPT, pois só assim consegui liberar...mas eu queria entender o por que, em qual ponto exato para liberar....bom depois eu pesquiso um puco mais.....seguinte:

Tem como liberar só a minha máquina usando este comando??Não quero liberar a rede inteira....


Valeu um abraço colega! <IMG SRC="images/forum/icons/icon21.gif"> <IMG SRC="images/forum/icons/icon21.gif">

[1c3m4n]

tem sim...
iptables -A FORWARD -p tcp -s SUA_MAQUINA -d 0/0 -j ACCEPT
iptabels -A FORWARD -j DROP

[AndrewAmorimdaSilva]

Putz, não foi!!! Restartei o iptables e comecei de novo na ordem:

iptables -P FORWARD ACCEPT
iptables -A FORWARD -p tcp --dport 1214 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.255.220 -d 0/0 -j ACCEPT =>(Conectou !!!!!)
iptabels -A FORWARD -j DROP => (Já era <IMG SRC="images/forum/icons/icon_frown.gif"> )

Alguma sugestãp ic3????

[1c3m4n]

tenta iptables -A FORWARD -p tcp -j DROP

[AndrewAmorimdaSilva]

Comando invalido....putz tentei fazer o seguinte.

iptables -P FORWARD DROP
iptables -I FORWARD -p tcp --dport 1214 ACCEPT
iptables -I FORWARD -p udp --dport 1214 ACCEPT
iptables -I FORWARD -p tcp -s 192.168.255.220 -d 0/0 -j ACCEPT

Mas não rolou!!!!

ARGH... <IMG SRC="images/forum/icons/icon_mad.gif"> <IMG SRC="images/forum/icons/icon_mad.gif"> <IMG SRC="images/forum/icons/icon_mad.gif"> <IMG SRC="images/forum/icons/icon_mad.gif">

[1c3m4n]

faz diferente.. vc quer q soh a sua maquina acesse certo?
iptables -P FORWARD ACCEPT
iptables -A FORWARD -p tcp -s SEU_IP -d 0/0 -j ACCEPT
iptables -A FORWARD -p udp -s SEU_IP -d 0/0 -j ACCEPT
iptables -A FORWARD -p tcp -s SUA_REDE -j DROP

[Kernel_Panic]

iptables -P FORWARD DROP

[AndrewAmorimdaSilva]

Tentei tudo isso...nada deu certo....

Seu eu uso o iptables -P FORWARD ACCEPT, a intenet funciona 100 proxy, libera imesh...tuuuuddddoooo!!!!

Agora quando dou o command iptables -P FORWARD DROP, no final ele bloqueiia tudo, ou seja , volta ao normal, só que 100 imesh...pô...KCT!!!!!

Bom será que alguém tem um tutorial que explique o que significa cada "variavel" do iptables tipo -j -d -s -d FORWARD PREROUTING, POSTROUTING, tipo explique em português tudo isso???



<IMG SRC="images/forum/icons/icon_smile.gif">

[Kernel_Panic]

Cara vc naum tinha nenhum backup das suas configurações do firewall ! ! !

entra aqui mesmo . . Iptables UnderLinux <IMG SRC="images/forum/icons/icon_wink.gif">

Blz ! ! ! <IMG SRC="images/forum/icons/icon24.gif">





- - - - - - - -

Vc já fez seu Backup hoje ? ? ? <IMG SRC="images/forum/icons/icon_mad.gif"> ! ! ! <IMG SRC="images/forum/icons/icon_wink.gif">