RE: [gentoo-user-es] iptables (en Gentoo)

[Facundo Ortiz]

Yo te recomendaría que uses el firewall-jay, trabaja sobre iptables y te
facilita la configuración del firewall. Si lo que querés es aprender un poco
de iptables, es muy bueno el documento " guía de seguridad" o algo así de
gentoo.org. Allí tenés algo superseguro y fácil de entender. El resto de la
guía vale oro...

					Facundo

-----Mensaje original-----
De: rommel [mailto:rommel@××××××××××.net]
Enviado el: Lunes, 04 de Agosto de 2003 07:31
Para: gentoo-user-es@g.o
Asunto: Re: [gentoo-user-es] iptables (en Gentoo)


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hola

Yo lo que hago es crearme el fichero de reglas /var/lib/iptables/rules-save
y
luego arranco el demonio /etc/init.d/iptables
Utilizo este metodo y no otro mas grafico porque realmente lo que me
interesaba a mi era saber como funcionaban las reglas en iptables.
Para que te hagas una idea de como va el fichero de reglas, aqui te dejo
gran
parte del mio:

- --------------------------------------------------------------------------
----------------------
# Generated by iptables-save v1.2.8 on Sat Jun  7 13:25:59 2003
*nat
:PREROUTING ACCEPT
:POSTROUTING ACCEPT
:OUTPUT ACCEPT
COMMIT
# Completed on Sat Jun  7 13:25:59 2003
# Generated by iptables-save v1.2.8 on Sat Jun  7 13:25:59 2003
*mangle
:PREROUTING ACCEPT
:INPUT ACCEPT
:FORWARD ACCEPT
:OUTPUT ACCEPT
:POSTROUTING ACCEPT
COMMIT
# Completed on Sat Jun  7 13:25:59 2003
# Generated by iptables-save v1.2.8 on Sat Jun  7 13:25:59 2003
*filter
:INPUT DROP
:FORWARD DROP
:OUTPUT ACCEPT
- -A INPUT -s 127.0.0.1 -j ACCEPT
- -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
- -A INPUT -p udp -m udp --dport 53 -j ACCEPT
- -A INPUT -p tcp -m tcp --dport 80 -j DROP
- -A INPUT -p tcp -m tcp --dport 8080 -j DROP
- -A INPUT -p tcp -m tcp --dport 3128 -j DROP
- -A INPUT -p tcp -m tcp --dport 443 -j DROP
- -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
- -A INPUT -p tcp -m tcp --dport 123 -j ACCEPT
- -A INPUT -p tcp -m tcp --dport 6667 -j ACCEPT
- -A INPUT -p tcp -m tcp --dport 137:139 -j DROP
- -A INPUT -p icmp -m icmp --icmp-type 8 -m limit --limit 5/min -j ACCEPT
- -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
- -A INPUT -d 127.0.0.1 -i lo -j ACCEPT
- -A INPUT -m limit --limit 5/min -j LOG --log-prefix "KMF: "
COMMIT
- --------------------------------------------------------------------------
--------------------

El Domingo, 3 de Agosto de 2003 16:56, Jesús García Crespo (aka Sevein)
escribió:
> Buenas. He intentando comprender la manera en la que he de utilizar
> iptables en mi sistema Gentoo, pero no logro entenderlo. Veamos:
>
> 1) /etc/init.d/iptables
>     Si meto 'rc-update add iptables default', ¿qué consigo? Porque
>     realmente, no sé muy bien qué hace este script. Le he echado un
>     bistazo pero no soy programador y casi no lo entiendo. ¿Puede ser que
>     lea el contenido del fichero /var/lib/iptables/rules-save?
>
>     Por lo tanto, para configurar iptables en mi Gentoo, ¿qué debo de
>     hacer? ¿Meto las reglas una a una en la consola y luego ejecuto
>     'iptables-save' para que la configuración se meta en
>     /var/lib/iptables/rules-save y que sea leído al inicio por
>     /etc/init.d/iptables? ¬¬
>
> 2) /etc/conf.d/iptables
>     ¿Y este archivo para que sirve?
>        ######################################################
>            IPTABLES_SAVE="/var/lib/iptables/rules-save"
>            ENABLE_FORWARDING_IPv4="yes"
>            SAVE_RESTORE_OPTIONS="-c"
>        ######################################################
>
>     ¿En este archivo debo añadir las reglas o lo dejo así tal cual?
>
> 3) /var/lib/iptables/rules-save
>     Y con éste, ¿qué pasa? Uy... ¡qué lio!
>
> --
> Jesús García Crespo (aka Sevein)
> http://www.sevein.com
> correo@××××××.com
>
>
> --
> gentoo-user-es@g.o mailing list
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)

iD8DBQE/LjXv4b9JRKY2ATARAobNAJ4uloivRK4KTa4TNm8wkoS5yxsKnACfUznO
mCDmGMY4jYFgym0+6mMqymU=
=vRct
-----END PGP SIGNATURE-----


--
gentoo-user-es@g.o mailing list


--
gentoo-user-es@g.o mailing list