regra Iptables dúvida

lucianotoledo
(usa Debian)

Enviado em 16/09/2014 - 08:59h

Alguém pode explicar porque que essas regra tem que estar dentro do script de firewall

iptables -A INPUT -p tcp --dport 3128 -j ACCEPT

iptables -A INPUT -i eth1 -p tcp -s 192.168.0.0/255.255.255.0 --dport 3128 -j ACCEPT

Buckminster
(usa Debian)

Enviado em 16/09/2014 - 09:11h

Porque elas fazem parte do script de firewall, no caso, o Iptables.

Mas se tu quiser pode colocar essas regras dentro do rc.local ou outro arquivo que tenha permissão de execução.

Ou pode criar vários scripts e espalhar as regras do firewall dentro deles (quero ver tu se achar depois).

l0g1in
(usa FreeBSD)

Enviado em 16/09/2014 - 09:35h

iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
Aceita o trafego de entrada na porta 3128 que por default é usada pelo Squid


iptables -A INPUT -i eth1 -p tcp -s 192.168.0.0/255.255.255.0 --dport 3128 -j ACCEPT

Aceita o trafego na tabela filter na cadeia INPUT com entrada -i na interface eth1 -p tcp protocolo tcp -s origem dos pacotes
pode ser tanto um host como uma rede inteira com destino a --dport 3128 (alvo) -j que é o destino que o pacote terá quando
as regras conferida, ACCEPT aceita a passagem dos pacotes.

lucianotoledo
(usa Debian)

Enviado em 16/09/2014 - 10:31h

Valeu Pessoal Obrigado pela explicação

valeu

Buckminster
(usa Debian)

Enviado em 17/09/2014 - 16:45h

De nada.