ajuda iptables

leo1973
(usa Debian)

Enviado em 26/07/2009 - 11:05h

pessoal bom dia, estou aqui querendo dar uma melhorada neste firewall acrescentando algumas regras mas aida nao sei o q colocar sou iniciante no linux e no firewall entao nem se fala...

queria saber como faço este script melhorar em relação a segurança.

obrigado desde já. queria ver um debate entre todos sobre o assunto ja que interessa a muita gente e sei que como eu um monte de gente tem duvidas..

se der para comentar as linhas ficarei muito grato ..

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
iptables -F -t nat

iptables -A FORWARD -s 192.168.0.0/16 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp -d 0/0 --dport 3389 -j DNAT --to 192.168.0$

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE


iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to 3128