Firewall dos sonhos !!

[slackrio]

Tenho um servidor nas seguinte configuracoes

Nao sei muito sobre iptables !!

eth0 Link encap:Ethernet HWaddr 00:02:44:4C3:88
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:298876 errors:0 dropped:0 overruns:0 frame:0
TX packets:167321 errors:3 dropped:0 overruns:0 carrier:0
collisions:23 txqueuelen:1000
RX bytes:125583645 (119.7 Mb) TX bytes:26243938 (25.0 Mb)
Interrupt:5 Base address:0xc400

eth1 Link encap:Ethernet HWaddr 00:40:F4:7A:53:56
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:240656 errors:0 dropped:0 overruns:0 frame:0
TX packets:296362 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:39831629 (37.9 Mb) TX bytes:168537414 (160.7 Mb)
Interrupt:3 Base address:0xc800

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:32175 errors:0 dropped:0 overruns:0 frame:0
TX packets:32175 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2994949 (2.8 Mb) TX bytes:2994949 (2.8 Mb)

ppp0 Link encap:Point-to-Point Protocol
inet addr:201.19.170.138 P-t-P:200.217.72.96 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:35272 errors:0 dropped:0 overruns:0 frame:0
TX packets:36260 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:24883243 (23.7 Mb) TX bytes:6263605 (5.9 Mb)



Nele tem rodando DHCP, SQUID, SAMBA, FTP, APACHE,QMAIL


A o Firewall que eu estou querendo e na seguinte configuracao:

1 - quero que o firewall feche todas as portas tanto para quem vem de fora da net tanto para
quem estiver na rede interna.

2 - liberar somente para quem vem de fora o acesso a determinados servicos como
APACHE, FTP, QMAIL, SSH (80,21,143,22)

3 - Liberar somente para quem estiver na rede interna as determinadas portar
(80,21,110,25,143,443,22)


OBS: ja tentei varios script que peguei na net e sem exito ..
sinceramente se eu nao conseguir isso o chefe aqui ira colocar windowns e colocar um firewall ..

to lutando pra convencer a ele que o linux da pra fazer isso na boa.

[dougfunny]

Ola, use o firewall builder

[dougfunny]

Ola, use o software para desenvolver um projeto do seu firewall, chama-se firewall builder, www.fwbuilder.org.

Qq duvida em relacao ao software poste aqui q nos te ajudaremos.

dougfunny