Fedora 20 problema com iptables [RESOLVIDO]

edermonteiroc escreveu:

Eu ja havia configurado o SELINUX como disabled, as regras do meu firewall seguem abaixo
iptables -F
service iptables stop
INTERNET1="p3p1"
REDELOCAL="p5p1"


iptables -t nat -I PREROUTING -i ${INTERNET1} -p tcp --dport 3000 -j DNAT --to 192.168.0.232:3000 #DVR

iptables -t nat -I PREROUTING -i ${INTERNET1} -p tcp --dport 3001 -j DNAT --to 192.168.0.232:3001 #DVR

iptables -t nat -I PREROUTING -i ${INTERNET1} -p tcp --dport 5111 -j DNAT --to 192.168.0.250:5111

iptables -t nat -I PREROUTING -i ${INTERNET1} -p udp --dport 5111 -j DNAT --to 192.168.0.250:5111



###############################################################################################

################ ENDERECO MAC DE MAQUINAS QUE NAO PASSARAM PELO PROXY #########################i
iptables -I FORWARD -p tcp -m mac --mac-source 40:B0:FA:97:53:A9 -j ACCEPT #Eder


###############################################################################################

############### DANDO PRIORIDADE A PORTAS ####################################################
iptables -t mangle -A OUTPUT -o ppp+ -p tcp --dport 6665:6668 -j TOS --set-tos 0x10
iptables -t mangle -A OUTPUT -o ppp+ -p udp --dport 53 -j TOS --set-tos 0x10
iptables -t mangle -A OUTPUT -o ppp+ -p udp --dport 3128 -j TOS --set-tos 0x10
iptables -t mangle -A OUTPUT -o ppp+ -p udp --dport 80 -j TOS --set-tos 0x10
###############################################################################################

###############################################################################################
#Faz o Compartilhamento da rede, Bloqueio da porta 80 e liberaç de uma lista de sites #######

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ${INTERNET1} -j MASQUERADE

#Adicionando Regra de Bloqueio na porta 80

iptables -A FORWARD -p tcp -s 192.168.0.0/24 -i ${REDELOCAL} --dport 80 -j REJECT


O p3p1 esta com o ip 10.0.0.5 e o p5p1 esta com o ip 192.168.0.1 que é minha rede interna e quando eu passo o nmap no 10.0.0.5 ele aparece como closed nas porta 5111, 3000 e 3001