iptables - duvida simples

[Valois]

Pessoal,

Quero liberar um forward da rede interna para todas as portas as 65353 portas. Como posso fazer? Atualmente, libero porta por porta, mas isso é trabalhoso.

Segue meu exemplo:
$IPTABLES -A FORWARD -m multiport -p tcp -s $REDEINT --dport 25,110,443,1863,3389,5900,5500,80 -j ACCEPT

Tentei:
$IPTABLES -A FORWARD -m multiport -p tcp -s $REDEINT --dport 20:65353 -j ACCEPT

mas não funcionou.

Alguém tem uma luz?


Grato!

Valois

[mastellaro]

nao sei se te ajuda, mas pq vc nao faz assim:

IPTABLES -P FORWARD ACCEPT

depois bloqueia as portas q vc nao quer q fique abertas.

[rootmaster]

Posta ai tua necessidade ... derrepente a dica do mastellaro te ajuda ...

Falow ...

[Carretta]

Acho q isso pode te ajudar

iptables -A FORWARD -p tcp -s $REDEINT --dport 20:63353 -j ACCEPT


qquer coisa posta ae.

vlw

[xstefanox]

Omita o parâmetro --dports que ele interpreta como todas.

[tuxson]

Kra da uma olhadinha no guia foca:
Guia Foca GNU/Linux - Firewall iptables

vo ate pega o exemplo de la:
iptables -A INPUT -p tcp -i ppp0 -m multiport --destination-port 21,23,25,80,110,113,6667 -j DROP

Creio q isso resolve seu problema, basta agora vc adaptar a sua necessidade

[Valois]

Pessoal,

Resolvi usar a dica do nosso amigo MAstellaro
IPTABLES -P FORWARD ACCEPT.

Grato pela atenção!


Valois