Hola listeros: Tengo una consulta tengo en mi firewall unas rutas las cuales se conectan al puerto 8080, a la cual acceden a una aplicacion los clientes de red lan.
el problema es que cuando coloco en fiewall en DROP solo algunas maquinas conectan, pense q era las rutas asi q probe con ACCEPT y todo funciono a la perfeccion, es mas pense que habia un problema con la instalacion del rpm o de la tarjeta de red asi que la cambie pero el problema continua, lo que he observado es que el en firewall colocando DROP en las cadenas INPUT y OUTPUT se conecta normal todas las pc asi q el problema es en la cadena FORWARD aca les coloco mi script haber si me pueden ayudar a resolver este percanse. Gracias por sus respuestas #! /bin/bash # Activar el Reenvio de Paquetes echo 1 > /proc/sys/net/ipv4/ip_forward # Deshabilitando ataques spoofing echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter depmod -a modprobe ip_tables modprobe ip_conntrack modprobe iptable_nat modprobe ip_nat_ftp modprobe ip_conntrack_ftp modprobe ip_nat_tftp modprobe ip_conntrack_tftp modprobe ip_vs_ftp IPTABLES="/sbin/iptables" IF_WAN="eth0" IF_LAN="eth1" IP_WAN="2x..2x.0x.0x" IP_LAN="192.168.0.2" LAN_LAN="192.168.0.0/24" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -t nat -F $IPTABLES -P INPUT DROP $IPTABLES -P OUTPUT DROP $IPTABLES -P FORWARD DROP $IPTABLES -A INPUT -i lo -j ACCEPT $IPTABLES -A OUTPUT -o lo -j ACCEPT $IPTABLES -A INPUT -i $IF_LAN -j ACCEPT $IPTABLES -A OUTPUT -o $IF_LAN -j ACCEPT $IPTABLES -A INPUT -i $IF_WAN -p udp --sport 53 -j ACCEPT $IPTABLES -A OUTPUT -o $IF_WAN -p udp --dport 53 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p udp --dport 53 -j ACCEPT $IPTABLES -A INPUT -i $IF_WAN -p tcp --sport 80 -j ACCEPT $IPTABLES -A OUTPUT -o $IF_WAN -p tcp --dport 80 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p tcp --dport 80 -j ACCEPT $IPTABLES -A INPUT -i $IF_WAN -p tcp --sport 443 -j ACCEPT $IPTABLES -A OUTPUT -o $IF_WAN -p tcp --dport 443 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p tcp --dport 443 -j ACCEPT $IPTABLES -A INPUT -i $IF_WAN -p tcp --sport 20:21 -j ACCEPT $IPTABLES -A OUTPUT -o $IF_WAN -p tcp --dport 20:21 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p tcp --dport 20:21 -j ACCEPT $IPTABLES -A INPUT -p tcp -i $IF_WAN --sport 8080 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -o $IF_WAN --dport 8080 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p tcp --dport 8080 -j ACCEPT $IPTABLES -A FORWARD -i $IF_WAN -d $LAN_LAN -o $IF_LAN -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s $LAN_LAN -o $IF_WAN -j SNAT --to-source $IP_WAN
_______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
