NFS server/client com iptables

Publicado por Dornelles Vissotto Junior 20/07/2004

[ Hits: 8.285 ]

Download iptables_NFS.sh




Este script libera as portas do NFS server/client para tráfego através do iptables. Basicamente abre as portas dos serviços portmap e NFS. Para torná-lo funcional para a sua rede, basta trocar o endereçamento do -s pelo endereço apropriado para a sua rede. Para executá-lo basta inserir os comandos abaixo no seu script de firewall, executar este script através do seu script de firewall ou colocar este script na inicialização do seu Sistema Operacional.

  



Esconder código-fonte

#
#*****************************************************************
#
#       Este script libera as portas do NFS server/client para
#   tráfego através do iptables. Basicamente abre as portas
#   dos serviços portmap e NFS.
#
#       Para torná-lo funcional para a sua rede, basta trocar o
#   endereçamento do -s pelo endereço apropriado para a sua rede.
#
#       Para executá-lo basta inserir os comandos abaixo no seu
#   script de firewall, executar este script através do seu script
#   de firewall ou colocar este script na inicialização do seu
#   Sistema Operacional.
#
#cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc
#
#       Name: iptables_AVN.sh
#
#       Author: Dornelles Vissotto Junior.
#       Data:   20/05/2004
#       Coments:Developed in LEMMA - Laboratório de Estudos em
#                           Monitoramento e Modelagem Ambiental.
#
#               Centro Politécnico - Caixa Postal 19100
#               CEP 81531-990 - Curitiba-Paraná-Brasil
#                       dvissotto@ufpr.br
#
#cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc
#
#       Revisions:
#
#
#cccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccccc

rpcinfo -p > rpcinfo
lines=`wc -l rpcinfo | awk '{print $1}'`
for i in `seq 2 $lines`; do
  protocol=`head -$i rpcinfo | tail -1 | awk '{print $3}'`
  port=`head -$i rpcinfo | tail -1 | awk '{print $4}'`
  /sbin/iptables -A INPUT -m $protocol -p $protocol -s 192.68.0.1/255.255.255.0 -i eth0 --dport $port -j ACCEPT
done
rm -f rpcinfo
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Scripts recomendados

Algoritmo para calcular notas com array

Cadastrando usuários para email no Slackware de forma mais simples

instalado automatico do nagio 3.3.1 no debian 6

Instalação e uso do mdadm

Tux Colorido


  

Comentários

Nenhum comentário foi encontrado.


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts