<![CDATA[Foro CostaLinux - Todos los Foros]]>

<![CDATA[Howto - iptables básico!!]]> http://linux.tuxsarge.cl/showthread.php?tid=5 Sat, 08 May 2010 15:55:43 -0500 http://linux.tuxsarge.cl/showthread.php?tid=5
El script quedaría algo así:

Código:

#!/bin/sh

echo “limpiando reglas”

iptables -F

echo “Políticas DROP x default”

iptables -P INPUT DROP

echo “Permitir conexiones hacia el exterior”

iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

Con esto, ya tenemos una máquina asegurada.

Para abrir puertos hacia nuestra máquina, antes de la última regla, debemos poner:

asumiendo que necesitamos abrir el 80 para un server web, la regla sería:

Código:

iptables -A INPUT -p tcp -m state --state NEW --dport 80 -j ACCEPT

Con eso, una vez guardado el script, al ejecutarlo y poner : iptables -L

Nos debe mostrar algo asi:

Código:

root@tuxsarge:~# iptables -L

Chain INPUT (policy DROP)

target     prot opt source               destination

ACCEPT     tcp  –  anywhere             anywhere            state NEW tcp dpt:www

ACCEPT     all  –  anywhere             anywhere            state ESTABLISHED

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

Espero que les haya quedado clara la idea, de simplificar el script y tener una buena protección

Saludos]]>
El script quedaría algo así:

Código:

#!/bin/sh

echo “limpiando reglas”

iptables -F

echo “Políticas DROP x default”

iptables -P INPUT DROP

echo “Permitir conexiones hacia el exterior”

iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

Código:

iptables -A INPUT -p tcp -m state --state NEW --dport 80 -j ACCEPT

Con eso, una vez guardado el script, al ejecutarlo y poner : iptables -L

Nos debe mostrar algo asi:

Código:

root@tuxsarge:~# iptables -L

Chain INPUT (policy DROP)

target     prot opt source               destination

ACCEPT     tcp  –  anywhere             anywhere            state NEW tcp dpt:www

ACCEPT     all  –  anywhere             anywhere            state ESTABLISHED

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

Espero que les haya quedado clara la idea, de simplificar el script y tener una buena protección

Saludos]]>