Iptables - Historial de revisiones

Gacq en 12:52 15 abr 2010

2010-04-15T12:52:03Z

Bauna: arregle "Des-bloquear una IP" cambie DROP por ACCEPT

2007-09-22T16:28:11Z

arregle "Des-bloquear una IP" cambie DROP por ACCEPT

Gacq: /* Comandos utiles */

2006-09-10T13:15:39Z

‎Comandos utiles

Gacq: /* Comandos utiles */

2006-09-10T13:14:29Z

‎Comandos utiles

192.168.0.105 en 19:58 27 jul 2006

2006-07-27T19:58:31Z

192.168.0.105 en 18:35 27 jul 2006

2006-07-27T18:35:13Z

Página nueva

= Comandos utiles =
Redireccionar lo que llegue al puerto 10910 al 993, es util cuando tenemos un puerto filtrado de salida y no podemos llegar hasta nuestro server.
<pre><nowiki>
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 10910 -j REDIRECT --to-port 993
</nowiki></pre>

Forwardear puertos a otra ip:puerto es util para instalar el emule o programas parecidos
<pre><nowiki>
$IPTABLES -t nat -A PREROUTING -i eth0 --protocol tcp --dport 4662 -j DNAT --to 192.168.3.3:4662
$IPTABLES -A FORWARD -i eth0 -p tcp --syn --dport 4662 -j ACCEPT
$IPTABLES -t nat -A PREROUTING -i eth0 --protocol udp --dport 4672 -j DNAT --to 192.168.3.3:4672
$IPTABLES -A FORWARD -i eth0 -p udp --dport 4672 -j ACCEPT
</nowiki></pre>

Forward
<pre><nowiki>
iptables -t nat -A PREROUTING -p tcp --dport 222 -i eth0 -j DNAT --to 192.168.0.1:22
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 800 -j DNAT --to 192.168.0.111:80
</nowiki></pre>

Bloquear una IP
<pre><nowiki>
iptables -I INPUT -s 25.55.55.55 -j DROP
</nowiki></pre>

Des-bloquear una IP
<pre><nowiki>
iptables -D INPUT -s 25.55.55.55 -j DROP
</nowiki></pre>

Dejar entrar a una ip remota a un servicio local
<pre><nowiki>
iptables -I INPUT -s <ip-remota>-i $EXTERNA --protocol tcp --dport <puerto local> -j ACCEPT
</nowiki></pre>

@@ Línea 39: / Línea 39: @@
   -A INPUT -p tcp -m state --state NEW -m tcp --dport 137:139 -j ACCEPT
-= Firewalls armados =
+= NAT =
-*http://www.projectfiles.com/firewall
+* eth0: Internet

@@ Línea 35: / Línea 35: @@
 </nowiki></pre>
-Samba
+Samba (I believe not teh best approach)
   -A INPUT -p udp -m state --state NEW -m udp --dport 137:139 -j ACCEPT
   -A INPUT -p tcp -m state --state NEW -m tcp --dport 137:139 -j ACCEPT

@@ Línea 34: / Línea 34: @@
 iptables -I INPUT -s <ip-remota>-i $EXTERNA --protocol tcp --dport <puerto local> -j ACCEPT
 </nowiki></pre>
 = Firewalls armados =
 *http://www.projectfiles.com/firewall

← Revisión anterior		Revisión del 19:58 27 jul 2006
Línea 34:		Línea 34:
	iptables -I INPUT -s <ip-remota>-i $EXTERNA --protocol tcp --dport <puerto local> -j ACCEPT		iptables -I INPUT -s <ip-remota>-i $EXTERNA --protocol tcp --dport <puerto local> -j ACCEPT
	</nowiki></pre>		</nowiki></pre>
		+
		+	= Firewalls armados =
		+	*http://www.projectfiles.com/firewall

@@ Línea 27: / Línea 27: @@
 Des-bloquear una IP
 <pre><nowiki>
-iptables -D INPUT -s 25.55.55.55 -j DROP
+iptables -D INPUT -s 25.55.55.55 -j ACCEPT
 </nowiki></pre>