Conexão vs firewall? [RESOLVIDO]

mcnd2
(usa Debian)

Enviado em 26/10/2009 - 22:41h

Boa noite.

Como neste link postado por mim

http://www.vivaolinux.com.br/topico/netfilter-iptables/3G-conecta-mais-nao-navega

venho pedir mais uma ajuda a vocês.

Depois de ter já carimbado como resolvido, percebi que a conexão ainda não tinha sido liberada pelo firewall. Quando inicio o PC a claro 3G conecta automaticamente, mas quando já carregado toda a interface o conexão fica bloqueada e só quando eu abro o firewall "firestarter" a conexão fica liberada. Lembrando que sempre que a sessão é iniciado, a conexão fica novamente bloqueada.

Como deixar como estava antes?

vlw...

meinhardt_jgbr
(usa Debian)

Enviado em 27/10/2009 - 14:53h

De uma lida no material dos links abaixo pois ai você terá a dicas de configuração do Firestarter:

http://www.guiadohardware.net/artigos/firestarter/

http://www.gdhpress.com.br/redeseservidores/leia/index.php?p=cap11-9

http://www.guiadohardware.net/dicas/kurumin-conexao-firewall.html

http://www.gdhpress.com.br/entendendo/leia/index.php?p=cap6-14

http://www.guiadohardware.net/tutoriais/seguranca/pagina4.html

mcnd2
(usa Debian)

Enviado em 02/11/2009 - 22:51h

Vlw pelos links que você postou que me incentivou a dar uma leitura.

O caso foi resolvido da simples maneira.
Como eu já tinha desinstalado o "guarddog" e para não deixar nada conflitando junto as configurações do "firestarter", resolvi procurar arquivos relacionado ao "guarddog" e excluir do sistema.

Feito isso, segui "um exemplo de firewall manual, que simplesmente fecha todas as portas, permitindo que você consiga acessar a rede e a internet, mas impedindo que outros micros acessem serviços ativos na sua máquina seria:

iptables -A INPUT -p tcp -s 127.0.0.1/255.0.0.0 -j ACCEPT
iptables -A INPUT -p tcp --syn -j DROP

Estes são na verdade dois comandos de terminal, que ativam o Iptables (o firewall nativo do sistema, incluído no próprio Kernel), permitindo que programas se comuniquem internamente usando a interface de loopback, mas bloqueando qualquer acesso externo. Pra desativar as regras, use o comando: iptables -F"

Então é isso, vlw...

meinhardt_jgbr
(usa Debian)

Enviado em 03/11/2009 - 14:02h

Particularmente gosto muito do Firestarter, pela interface gráfica e principalmente pelo icone que fica na bandeja e muda de cor quando ocorrem tentativas não autorizadas de acesso. No Debian 5 Lenny, ainda não consegui fazer iniciar direto junto com o sistema. Fico mais ou menos tranquilo porque sei que o ipables básico é carregado por padrão pelo kernel.
Apenas quando sou obrigado a usar wifi, em viagens a trabalho tenho maiores preocupações e carrego do Firestarter manualmente a cada boot.

No sidux, uso o Guarddog, que apesar de algo mais difícil de configurar, sei que também dá uma boa proteção.

Vou fazer um teste seguindo as suas sugestões.