Re: (linux-br)firewall e porta 5000

Thu, 11 Nov 2004 14:11:10 -0800

Alejandro Flores wrote: 
       O unico que utiliza essa porta eh o OpenVPN. No arquivo /etc/services 
nao tem
nada referente a porta 5000.

Mas ele ta ativo? 

    Sim, ele esta ativo.

Para fazer outro teste eu desativei o openvpn e rodei o nmap na porta 5000 e apareceu o seguinte :

PORT     STATE  SERVICE
5000/tcp closed UPnP

Em seguida para fazer outro teste criei um script de firewall onde faz somente nat, vide abaixo e deu o mesmo resultado.

        #!/bin/bash

        IPTABLES=/sbin/iptables

# recover IPs
ETH0IP=`ifconfig eth0 | grep "inet addr:" | sed 's/.*inet addr://' | cut -d ' ' -f 1`
ETH1IP=`ifconfig eth1 | grep "inet addr:" | sed 's/.*inet addr://' | cut -d ' ' -f 1`

        # clean all possible old mess
        $IPTABLES -F
        $IPTABLES -t nat -F
        $IPTABLES -t mangle -F

        # masquerading
        $IPTABLES -t nat -A POSTROUTING -o eth0 -j MASQUERADE
        echo 1 > /proc/sys/net/ipv4/ip_forward

        # opening all
        $IPTABLES -P INPUT ACCEPT
        $IPTABLES -P OUTPUT ACCEPT
        $IPTABLES -P FORWARD ACCEPT

        $IPTABLES -t nat -P POSTROUTING ACCEPT
        $IPTABLES -t nat -P PREROUTING ACCEPT
        $IPTABLES -t filter -P FORWARD ACCEPT

Eu rodei esse script tanto em uma conexao Speed Home, quanto Bussiness. Em ambos os casos deu o mesmo resultado.
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a