Eu já ia dizer que essa página não iria me ajudar, mas resolvi dar uma
segunda lida. Não é que resolveu o problema? :) Gente burra merece
sofrer mesmo.
Bem, recapitulando, o firestarter é uma interface gráfica que facilita
a configuração e monitoramento de um firewall. Ele, por trás dos
panos, mexe com o iptables. Legal isso.
Uso internet através de um dispositivo PPPoE, então configurei o
firestarter para filtrar eventos desse cara. A partir daí, ele passou
só a olhar para essa interface, a ppp0. E aí funciona direito,
bloqueia, libera acessos de acordo com sua vontade.
O problema é que tenho outra máquina espetada no hub aqui, acessada
via interface eth0. Só que essa interface foi totalmente bloqueada
pelo firestarter. Não era possível dar nem um ssh da minha para a
outra. O firestarter bloqueou saída também.
A solução estava na página que o Joaquim mandou. É possível colocar
uns comandos extras no arquivo /etc/firestarter/user-pre para
customizar o firestarter. No meu caso, eu pus:
$IPT -t filter -A INPUT -i eth0 -j ACCEPT
$IPT -t filter -A OUTPUT -o eth0 -j ACCEPT
Agora tenho acesso à minha rede local de novo. E já testei o firewall
depois disso. O acessos externos continuam sendo bloqueados. :)
Obrigado
Aldo
Em 09/02/07, Joaquim Silva<[EMAIL PROTECTED]> escreveu:
> Ola Aldo,
>
> Eu uso o firestarter e funciona bem.
> Veja se no link abaixo tem algo que possa te ajudar.
>
> http://www.fs-security.com/docs/vpn.php
>
> Até mais...
>
> On 2/8/07, Aldo Nogueira <[EMAIL PROTECTED]> wrote:
> >
> > Instalei o firestarter. Achei ele bem fácil e intuitivo. Com relação á
> > rede externa (interface ppp0), estou bem satisfeito.
> >
> > O problema é quando tento acessar a minha máquina de uma outra na rede
> > interna. Eu já coloquei uma política de entrada para permitir acessos
> > dessa máquina interna, mas ele bloqueia mesmo assim. Na verdade, ele
> > nem mostra a tentativa de acesso a partir dela como um evento. Parece
> > que ele está ignorando eventos que ocorrem na interface eth0 e acaba
> > bloqueando tudo.
> >
> > Alguém sabe resolver isso? Ou sugere outro firewall fácil de usar?
> >
> > Obrigado
> >
> >
> > Aldo
> > --
> > Interessado em aprender mais sobre o Ubuntu em português?
> > http://wiki.ubuntu-br.org/ComeceAqui -
> > ubuntu-br mailing list
> > ubuntu-br@lists.ubuntu.com
> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
> >
> --
> Interessado em aprender mais sobre o Ubuntu em português?
> http://wiki.ubuntu-br.org/ComeceAqui -
> ubuntu-br mailing list
> ubuntu-br@lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>
--
Interessado em aprender mais sobre o Ubuntu em português?
http://wiki.ubuntu-br.org/ComeceAqui -
ubuntu-br mailing list
ubuntu-br@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
