I

fabiopjr
(usa CentOS)

Enviado em 25/08/2008 - 22:43h

Estou aprendendo iptables e comecei pegando um simples script que tem em um Howto do site do Centos.

Comecei até bem. Liberei acesso via ssh ao firewall, funcionou

Liberei passagem de icmp (o firewall esta com a opcao gateway habilitada), funcionou.

Quando comecei a liberar outras portas tcp e udp, elas simplesmente não funcionaram, quando eu seto a politica do Forward para ACCEPT tudo passa a funcionar.

Estou enviando o script e a saida do comando iptables -L -v, desde já agradeço

Estou utilizando CentOS 5


#!/bin/bash
#
# iptabels example configuration script
#

# Flush all current rules from iptablew
iptables -F

# VARIAVEIS


# Set default policies for INPUT, FORWARD and OUTPUT chains
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

# Set access for localhost
iptables -A INPUT -i lo -j ACCEPT

# Accept packets belonging to established and related connections
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Liberacoes de acesso ao Firewall
iptables -A INPUT -p tcp -s 10.0.0.0/8 --dport 22 -j ACCEPT <-- Funciona


# Liberacao de Portas de Acesso a DMZ
iptables -A FORWARD -p tcp --dport 3389 -j ACCEPT
iptables -A FORWARD -p udp --dport 3389 -j ACCEPT
iptables -A FORWARD -p tcp --dport 22 -j ACCEPT
iptables -A FORWARD -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -p udp --dport 53 -j ACCEPT
iptables -A FORWARD -p icmp -j ACCEPT ## <------Essa aqui é a única regra FORWARD que está funcionando
iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT


# Save Settings
/sbin/service iptables save

# List Rules
iptables -L -v



Aqui a saida do comando iptables -L -v
[root@svfw02]# iptables -L -v
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- lo any anywhere anywhere
29 1992 ACCEPT all -- any any anywhere anywhere state RELATED,ESTABLISHED
1 92 ACCEPT tcp -- any any 10.0.0.0/8 anywhere tcp dpt:ssh

Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:ms-wbt-server
0 0 ACCEPT udp -- any any anywhere anywhere udp dpt:ms-wbt-server
0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:ssh
0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:pop3
0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:smtp
0 0 ACCEPT udp -- any any anywhere anywhere udp dpt:domain
0 0 ACCEPT icmp -- any any anywhere anywhere
0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:http
0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:ftp

Chain OUTPUT (policy ACCEPT 17 packets, 1564 bytes)
pkts bytes target prot opt in out source destination