DMZ com iptables no kDebian-6.0

antoniosousa
(usa Ubuntu)

Enviado em 10/02/2012 - 11:33h

está sob a minha responsabilidade uma rede contendo alguns servidores, sendo que os serviços de proxy, Openfire está no mesmo servidor que contem as rotas para as redes externas e as rotas estão sem nem uma restrição.
com isso nossa rede (LAN) fica desprotegida (aberta) para acessos indesejados. contudo gostaria de ajuda do colegas para projetar uma solução para o meu problema, sabendo que temos um dos melhores firewall e sistema operacional.
utilizo o debian-6.0 "squeeze"