FIrewall

[alanperes]

Olá,

Aplicqui a seginte regra para bloquear um ip da minha wlan,

iptables -A INPUT -p udp -s 192.168.1.69 --dport 137 -j DROP

Só que quando aplico o tcpdump o resultador é este,

08:30:21.847059 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
08:30:22.116468 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
08:30:22.386437 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
08:30:22.657607 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
08:30:22.926402 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
08:30:23.196426 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
08:30:33.476765 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
08:30:33.747181 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
08:30:34.016210 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
08:30:34.286793 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)
08:30:34.557979 192.168.1.69.1032 > 10.10.10.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST (DF)


Alog errado com a regra?

[]s
Alan

[dispatcher]

Caro alanperes, vc está querendo realmente bloquear o ip ou apenas a porta 137? porque com essa regra vc está bloqueando apenas resolucao de nomes atraves do protocolo netbios (netbios - name service). Outra coisa : se vc estiver inserindo esta regra no seu router o correto é usar a chain FORWARD no lugar de INPUT.
Se quiser realmente bloquer um ip na rede use o seguinte no roteador:
iptables -t nat -A FORWARD -s 192.168.01.69 -j DROP.
Tenta aí e ve se dá certo.
Falows!!

[dispatcher]

Ops , foi mal ! na verdade a regra deveria ser:
iptables -t filter -A FORWARD -s 192.168.1.69 -j DROP

Ops , foi mal ! na verdade a regra deveria ser:
iptables -t filter -A FORWARD -s 192.168.1.69 -j DROP

Olá,

Apliquei a regra no ip 192.168.3.81, depois com o tcpdump a saída, para um contador com valor 1000, foi (linhas finais):

20:43:15.286651 192.168.3.81.4405 > 192.171.238.195.135: S 2799861406:2799861406(0) win 16384 <mss 1460,nop,nop,sackOK> (DF)
20:43:15.396192 192.168.3.81.4452 > 192.171.238.242.135: S 2803580194:2803580194(0) win 16384 <mss 1460,nop,nop,sackOK> (DF)
2640 packets received by filter
1604 packets dropped by kernel

Ele dropou???

Alan]

[mistymst]

20:43:15.286651 192.168.3.81.4405 > 192.171.238.195.135: S 2799861406:2799861406(0) win 16384 <mss 1460,nop,nop,sackOK> (DF)
20:43:15.396192 192.168.3.81.4452 > 192.171.238.242.135: S 2803580194:2803580194(0) win 16384 <mss 1460,nop,nop,sackOK> (DF)


dropou sim, nao ta passando.. olha so como os SYN nao tem respostas.

20:43:15.286651 192.168.3.81.4405 > 192.171.238.195.135: S 2799861406:2799861406(0) win 16384 <mss 1460,nop,nop,sackOK> (DF)
20:43:15.396192 192.168.3.81.4452 > 192.171.238.242.135: S 2803580194:2803580194(0) win 16384 <mss 1460,nop,nop,sackOK> (DF)


dropou sim, nao ta passando.. olha so como os SYN nao tem respostas.

Ola,

Obrigado pelas dicas valiosas, mas sem querer ser insistente, tem algum material sobre o tcpdump que detalhe todos estes parametros?

[]s
Alan