NFS server/client com iptables

Publicado por Dornelles Vissotto Junior 20/07/2004

[ Hits: 8.305 ]

Download iptables_NFS.sh




Este script libera as portas do NFS server/client para tráfego através do iptables. Basicamente abre as portas dos serviços portmap e NFS. Para torná-lo funcional para a sua rede, basta trocar o endereçamento do -s pelo endereço apropriado para a sua rede. Para executá-lo basta inserir os comandos abaixo no seu script de firewall, executar este script através do seu script de firewall ou colocar este script na inicialização do seu Sistema Operacional.

  



Esconder código-fonte

#
#*****************************************************************
#
#       Este script libera as portas do NFS server/client para
#   tráfego através do iptables. Basicamente abre as portas
#   dos serviços portmap e NFS.
#
#       Para torná-lo funcional para a sua rede, basta trocar o
#   endereçamento do -s pelo endereço apropriado para a sua rede.
#
#       Para executá-lo basta inserir os comandos abaixo no seu
#   script de firewall, executar este script através do seu script
#   de firewall ou colocar este script na inicialização do seu
#   Sistema Operacional.
#
#cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc
#
#       Name: iptables_AVN.sh
#
#       Author: Dornelles Vissotto Junior.
#       Data:   20/05/2004
#       Coments:Developed in LEMMA - Laboratório de Estudos em
#                           Monitoramento e Modelagem Ambiental.
#
#               Centro Politécnico - Caixa Postal 19100
#               CEP 81531-990 - Curitiba-Paraná-Brasil
#                       dvissotto@ufpr.br
#
#cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc
#
#       Revisions:
#
#
#cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc

rpcinfo -p > rpcinfo
lines=`wc -l rpcinfo | awk '{print $1}'`
for i in `seq 2 $lines`; do
  protocol=`head -$i rpcinfo | tail -1 | awk '{print $3}'`
  port=`head -$i rpcinfo | tail -1 | awk '{print $4}'`
  /sbin/iptables -A INPUT -m $protocol -p $protocol -s 192.68.0.1/255.255.255.0 -i eth0 --dport $port -j ACCEPT
done
rm -f rpcinfo
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Scripts recomendados

Testando se a conexão com a Internet está ativa

Aplica quotas a partir de um arquivo gerado pelo repquota.

Mantenha seu relógio ajustado 2.0

Instalador autônomo Zabbix 3.2.1 no CentOS 6

Implementando Statement e RecordSet em bash script


  

Comentários

Nenhum comentário foi encontrado.


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts