Para que serve esses comandos - IPTABLE [RESOLVIDO]

Neo_X
(usa CentOS)

Enviado em 02/10/2012 - 16:39h

Olá pessoal,

Antes de implantar o proxy transparente, pesquisei em vários fóruns e na maioria não tinha esses comandos para ser aplicados no iptables. Implantei o proxy e não inseri esses comandos.



Alguém poderia me explicar para que ser?



iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

removido
(usa Nenhuma)

Enviado em 02/10/2012 - 16:42h

Verifique o link abaixo. Tem muitas dicas sobre IPTABLES.

http://www.mtm.ufsc.br/~krukoski/pub/linux/focalinux3/ch-fw-iptables.htm

phrich
(usa Slackware)

Enviado em 02/10/2012 - 16:49h

Para sua ajuda, pesquise sobre o módulo "state" do iptables que seria na verdade o estado dos pacotes.

renato_pacheco
(usa Debian)

Enviado em 02/10/2012 - 16:49h

Esses comandos limitam todo o tráfego TCP a apenas aceitar pacotes q estão estabelecidos ou relacionados (criados a partir d outra conexão já estabelecida), tanto na entrada e saída do servidor, além dos pacotes encaminhados de dentro para fora e fora para dentro.

Neo_X
(usa CentOS)

Enviado em 02/10/2012 - 16:53h

Um exemplo do aplicação dessa regra, seria serviço de email via web?

Carlos_Cunha
(usa Linux Mint)

Enviado em 02/10/2012 - 17:05h

Sem essas regras, vc precisa liberar a saida e a volta do pacote, com elas, vc aliberar a saída ja libera automaticamente a volta, com elas vc tem um firewall statfull

Neo_X
(usa CentOS)

Enviado em 02/10/2012 - 19:51h

Tem alguns tutoriais que não tem esses comandos, daí fiquei confuso... Então é necessário esses 3 comandos para o bom funcionamento do proxy.

Carlos_Cunha
(usa Linux Mint)

Enviado em 03/10/2012 - 12:02h

Opa! Amigo não esqueça de marcar a melhor resposta...
Abraço