Re: (linux-br) =?ISO-8859-1?Q?D=FAvida_no_iptables=2E=2E=2E_?= =?ISO-8859-1?Q?em_rela=E7=E3o_a_posi=E7=E3o_das_regras=2E=2E=2E?=

Dornelles Vissotto Junior Wed, 27 Oct 2004 05:54:05 -0700

Sempre prevalece a ï¿½ltima regra. O ideal ï¿½ sempre vocï¿½ fechar tudo antes e depois liberar para o que vocï¿½ precisa.

Rafael Nery wrote:

Olï¿½! Tenho uma dï¿½vida em relaï¿½ï¿½o na posiï¿½ï¿½e das regras do iptables.... No iptables por ex. eu drop uma porta ex: 22 e logo em seguida eu libero para alguns ips... QUal regra vai prevalecer? Como tem que ser no fw... 1ï¿½ nega depois libera ou vice versa? Pq eu andei vendo uns scripts-fw que o autor abre uma determinada porta e depois fecha para o resto...

# Abre para a rede local #==========================================================================================

#iptables -A INPUT -p tcp --syn -s 192.168.0.0/255.255.255.0 -j ACCEPT #==========================================================================================

# Fecha o resto #==========================================================================================

#iptables -A INPUT -p tcp --syn -j DROP -------------------------------------------------- E alguns fazem ao contrï¿½rio.... Afinal o fw 1ï¿½ nega depois libera... agora minha cabeï¿½a deu nï¿½! Tipo assim... aqui quero quero liberar algumas portas (5190) para certos ips e fechar para o resto... como ficaria essa regra entï¿½o? (correta)

Rafael.

---------------------------------------------------------------------------
Esta lista ï¿½ patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilizaï¿½ï¿½o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Re: (linux-br) =?ISO-8859-1?Q?D=FAvida_no_iptables=2E=2E=2E_?= =?ISO-8859-1?Q?em_rela=E7=E3o_a_posi=E7=E3o_das_regras=2E=2E=2E?=

Responder a