Re: [Gutl-l] ayuda en iptables

2011-05-27 Por tema Ing. Nestor Alonso Torres
On Wed, 2011-05-18 at 09:03 -0400, Adrian Martinez Perez wrote: > Salu2 comunidad > por estos dias me estuvieron tirando una revision desde el exterior y me > encontraron lo siguiente > puerto 80 abierto por la lan > Últimamente estoy viendo que se ha vuelto una costumbre resolver con el firewal

Re: [Gutl-l] ayuda en iptables

2011-05-19 Por tema Hugo Florentino
Perdón, donde puse: iptables -A OUTPUT -i lo -j ACCEPT debería haber puesto: iptables -A OUTPUT -o lo -j ACCEPT __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovencl

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Hugo Florentino
On 18/05/11 11:13, gutl-l-requ...@jovenclub.cu wrote: aca esta la salida de iptables-save # Generated by iptables-save v1.4.8 on Wed May 18 10:48:27 2011 *nat :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [1326:63793] :OUTPUT ACCEPT [1326:63793] COMMIT # Completed on Wed May 18 10:48:27 2011 # Ge

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Tony Guardado Hernandez
Es verdad el POP3 es 110 -Mensaje original- De: gutl-l-boun...@jovenclub.cu [mailto:gutl-l-boun...@jovenclub.cu] En nombre de Alberto José García Fumero Enviado el: Wednesday, May 18, 2011 11:00 AM Para: Lista cubana de soporte tecnico en Tecnologias Libres Asunto: Re: [Gutl-l] ayuda en

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Manuel Piloto Prieto
111 es Sun RPC Portmapper - Original Message - From: "Alberto José García Fumero" To: "Lista cubana de soporte tecnico en Tecnologias Libres" Sent: Wednesday, May 18, 2011 10:00 AM Subject: Re: [Gutl-l] ayuda en iptables El mié, 18-05-2011 a las 10:52

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Adrian Martinez Perez
El 18/05/11 09:14, S@lbi escribió: pero que es lo que necesitas cerra el puerto 80 para la LAN y dejarlo abierto para la WAN o viceversa, pues aqui tienes abierto el 80 nada mas para la LAN. ${IPTABLES} -A INPUT -s 192.168.0.0/24 -i eth1 -p tcp --dport 80 -m state --state NEW -j ACCEPT

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Carlos Sosa
POP3 es 110 y POP3S es el 995 IMAP es 143 y IMAPS es el 993 - Original Message - From: "Tony Guardado Hernandez" To: "'Lista cubana de soporte tecnico en Tecnologias Libres'" Sent: Wednesday, May 18, 2011 10:52 AM Subject: Re: [Gutl-l] ayuda en iptabl

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Alberto José García Fumero
El mié, 18-05-2011 a las 10:52 -0400, Tony Guardado Hernandez escribió: > 111 es POP3 Pop3 es 110. -- MSc. Alberto García Fumero Usuario Linux 97 318 Las autoridades sanitarias advierten: El uso prolongado de Windows puede provocar dependencia __

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Ridel Freijó Angerí
Si en ese servidor estas prestando servicio web, no hay necesidad ninguna de cerrar ese puerto. Ridel Freijó Angerí Especialista Principal Joven Club Remedios III Telefono: 395112 email: ridel07...@vcl.jovenclub.cu "Vivir no es solo respirar" De: gutl-l

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Michael Gonzalez Medina
El 18/05/11 10:12, Adrian Martinez Perez escribió: yo presto ese servicio pero interno no externo es decir localmente en el joven club no externamente ahhh y si es posible alguien me dice para que es el puerto 111 111/tcp -> portmapper #RPC 4.0 portmapper 111/udp -> portmapper http

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Adrian Martinez Perez
El 18/05/11 10:44, Hugo Florentino escribió: Segun el script que mandas, el puerto 80 debería estar abierto para la LAN (eth1) pero no así para la WAN (eth0). Si el puerto 80 está abierto para la WAN, es probable se esté abriendo en alguna otra parte. Pon aquí la salida de cualquiera de estos

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Tony Guardado Hernandez
111 es POP3 -Mensaje original- De: gutl-l-boun...@jovenclub.cu [mailto:gutl-l-boun...@jovenclub.cu] En nombre de Alberto José García Fumero Enviado el: Wednesday, May 18, 2011 10:45 AM Para: Lista cubana de soporte tecnico en Tecnologias Libres Asunto: Re: [Gutl-l] ayuda en iptables El

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Tony Guardado Hernandez
Alberto Morales Fernández Enviado el: Wednesday, May 18, 2011 10:39 AM Para: Lista cubana de soporte tecnico en Tecnologias Libres Asunto: Re: [Gutl-l] ayuda en iptables >> > eso yo lo se pero pero me dicen que esta abierto por la wan y > necesito cerrar

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Alberto José García Fumero
El mié, 18-05-2011 a las 10:12 -0400, Adrian Martinez Perez escribió: > El 18/05/11 10:04, Ridel Freijó Angerí escribió: > ahhh y si es posible alguien me dice para que es el puerto 111 El puerto 11 es sunrpc portmapper (udp y tcp) Puedes buscar todas las especificaciones de puertos en /etc/ser

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Yoandy Madrazo Gómez
Se ha borrado un adjunto en formato HTML... URL: __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Hugo Florentino
Segun el script que mandas, el puerto 80 debería estar abierto para la LAN (eth1) pero no así para la WAN (eth0). Si el puerto 80 está abierto para la WAN, es probable se esté abriendo en alguna otra parte. Pon aquí la salida de cualquiera de estos dos comandos: iptables-save iptables -S __

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Alberto Morales Fernández
eso yo lo se pero pero me dicen que esta abierto por la wan y necesito cerrarlo en la wan __ crea una regla para cerrar el resto de los puertos saludos Alberto -- Webmail, s

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema Adrian Martinez Perez
El 18/05/11 10:04, Ridel Freijó Angerí escribió: Si en ese servidor estas prestando servicio web, no hay necesidad ninguna de cerrar ese puerto. Ridel Freijó Angerí Especialista Principal Joven Club Remedios III Telefono: 395112 email: ridel07...@vcl.jovenclub.cu "Vivir no es solo respirar"

Re: [Gutl-l] ayuda en iptables

2011-05-18 Por tema S@lbi
pero que es lo que necesitas cerra el puerto 80 para la LAN y dejarlo abierto para la WAN o viceversa, pues aqui tienes abierto el 80 nada mas para la LAN. ${IPTABLES} -A INPUT -s 192.168.0.0/24 -i eth1 -p tcp --dport 80 -m state --state NEW -j ACCEPT On Wed, 18 May 2011 09:03:25 -