tenta da seguinte forna e veja se funciona 
 
iptables -F 
iptables -F -t nat
iptables -I INPUT -j ACCEPT
iptables -I OUTPUT -j ACCEPT
iptables -I FORWARD -j ACCEPT
 
isso e só para um teste voce ta abrindo tudo ai.  depois e só rodar o seu 
firewall de novo que fecha.
 
mas voce pode ter alguma regra sobrepondo a suas ai verifica se não tem -I onde 
se pode usar -A 
 

________________________________

De: [email protected] [mailto:[email protected]] Em 
nome de Ozzy Pierote
Enviada em: segunda-feira, 6 de abril de 2009 16:01
Para: [email protected]
Assunto: [iptables-br] Liberar conexão de rede interna para externa



Boa tarde a todos.

Estou tentando criar uma regra na qual as portas 8099, 8100, 8101, 8102 constem 
como abertas, mas digitei tudo o que consegui achar na net mas sempre que faço 
a verificação das portas pelo site www.grc.com constam como fechadas.
Porq preciso disso, o nosso sistema ERP utiliza estas portas para se comunicar 
com a receita para enviar os dados da nota fiscal eletronica

eu já limpei todas as regras para tentar apenas implementas essas mas não 
funcionou, envio o resultado do comando iptables -L

Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:8101
ACCEPT tcp -- anywhere anywhere tcp dpt:8102
ACCEPT tcp -- anywhere anywhere tcp dpt:8100
ACCEPT tcp -- anywhere anywhere tcp dpt:8099

Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere 192.168.3.10 tcp dpt:8102
ACCEPT tcp -- anywhere 192.168.3.10 tcp dpt:8099
ACCEPT tcp -- anywhere 192.168.3.10 tcp dpt:8103

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp spt:8101
ACCEPT tcp -- anywhere anywhere tcp spt:8102
ACCEPT tcp -- anywhere anywhere tcp spt:8100
ACCEPT tcp -- anywhere anywhere tcp spt:8099

Veja quais são os assuntos do momento no Yahoo! +Buscados
http://br.maisbuscados.yahoo.com <http://br.maisbuscados.yahoo.com> 

[As partes desta mensagem que não continham texto foram removidas]






[As partes desta mensagem que não continham texto foram removidas]

Responder a