FIREWALL

ANDEI VENDO OS ARTIGOS PARA MONTAR UM FIREWALL.. FIZ ESTE... GOSTARIA QUE VCS DESSE UMA OLHADA......E ME DIGAM O QUE ACHAM..


/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P OUTPUT ACCEPT

/sbin/iptables -t nat -A POSTROUTING -s 130.0.0.0/24 -j MASQUERADE


/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -s 127.0.0.1/8 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -p udp --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 200.XXX.XXX.XXX --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 200.XXX.XXX.XX1 --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 200.XXX.XXX.XXX --dport 25 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 200.XXX.XXX.XX1 --dport 25 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 130.0.0.0/24 --dport 25 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -p udp --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p udp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 110 -j ACCEPT
/sbin/iptables -A INPUT -p udp --dport 110 -j ACCEPT
#liberara radius
/sbin/iptables -A INPUT -s 130.0.0.50 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 200.XXX.XXX.XXX --dport 3128 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 200.XXX.XXX.XX1 --dport 3128 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -s 130.0.0.0/24 --dport 3128 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -m limit --limit 1/sec -j ACCEPT
/sbin/iptables -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG,RST,ACK -m limit --limit 1/sec -j ACCEPT

insmod ip_nat_ftp
insmod ip_conntrack_ftp


OUTRO DETALHE.. AÍ EU FIZ A REGRA PARA QUE FORA DA MINHA REDE NINGUEM POSSA MANDAR EMAIL.. MAS UMA MÁQUINA DE FORA DA REDE CONSEGUE ENVIAR EMAILS NORMALMENTE...

AGURADO SUGESTOES...

OBRIGADO..

[1c3m4n]

pelo q ta ai era pra ter sido bloqueado!!! de onde eh a maquina q ta conseguindo enviar email?

bom é um colega de outro provedor......nao sei o que está havendo...

[1c3m4n]

pede pra ele falar comigo pelo email ou icq ou sei lah oq, q agente ve oq pode fazer