[PLUTO-help] iptables

[Luca sollazzo]

Alle 21:37, mercoledì 3 dicembre 2003, rent0n ha scritto:
> Ciao,
> allora ho fatto un piccolo firewall con iptables. Il problema è che
> attivandolo non mi funziona più nulla che riguardi la connessione a
> internet.Posto la configurazione che tanto è breve così magari qualcuno mi
> dice perchè tappa tutto...
> INPUT,OUTPUT,FORWARD policy ACCEPT
> iptables -A INPUT -j DROP
> iptables -A OUTPUT -j DROP
> iptables -A FORWARD -j DROP
> iptables -A FORWARD -i eth0 -j ACCEPT
> iptables -A FORWARD -o eth0 -j ACCEPT
> iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT
> iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit
> 1/s -j ACCEPT
> iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s
> -j ACCEPT
> et voilà. ovviamente credo che il problema sia nella prima parte, ma non so
> come fare per risolverlo...:(
> Inoltre vorrei sapere come salvare un'eventuale configurazione funzionante
> di iptables in modo che funzioni di default ad ogni boot.Ho provato a dare
> il comando iptables-save ma al riavvio non aveva salvato nulla e tutti gli
> append che avevo dato non c'erano più.
> Grazie.

se le regole le hai scritte in questo ordine, non uscirai mai, perchè tutto il 
traffico viene intercettato dalle prime tre regole e scartato, e non arriva 
mai alle regole che ne consentirebbero l'accesso...

potresti provare a sostituire le prime tre con 

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P  OUTPUT DROP

poi sarebbe utile se ci facessi conoscere la tua configurazione di rete, (se 
la macchina non funge da gateway per una rete interna, la catena FORWARD non 
serve...)

p.s. ma non dovremmo spostarci in security?

ciao
> _______________________________________________
> pluto-help mailing list
> pluto-help a lists.pluto.it
> http://lists.pluto.it/cgi-bin/mailman/listinfo/pluto-help