Esta regra � valida se voc� for o servidor de irc, e n�o o cliente.
Porem acho que no seu caso, voc� � o cliente e esta tentando se conectar em um servidor remoto.



Sua maquina: ------------------------------> Servidor:
xxx.xxx.xxx.xxx: ???? xxx.xxx.xxx.xxx : 6667


Ou seja, a sua porta � ALEATORIA, e a porta do servidor � 6667.

Utilizar as seguintes regras devem resolver o seu problema:

iptables -P INPUT DROP
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Com estas regras ninguem vai poder conectar em nenhum servico na sua maquina, mas voce podera conectar em qualquer servico de qualquer maquina, pois a conecao vai estar em estado RELATED ou ESTABLISHED.
Como voc� � cliente e n�o servidor, estas regras funcionam perfeitamente.
Mas se voce quiser ser um servidor de irc, utilize tambem esta regra:


iptables - A INPUT -m state --state NEW -p tcp --dport 6667 -j ACCEPT

Com ela, todas as novas conexao na porta 6667, protocolo tcp ser�o aceitas. =D


Desculpe se eu n�o fui muito claro, qualquer duvida � s� perguntar.


[]'s
MrFreeze


Slobodan Milosevic wrote:


Pessoal... fechei a makina aki com
iptables -P INPUT -j DROP , depois pra liberar acesso a irc digitei:
iptables -A INPUTT -i ppp0 -p tcp --dport 6667 -j ACCEPT .

Mas nao estah funcionando, continuo sem acesso ao IRC (eu tenho certeza q o protocolo eh esse). Como ajeito?

[]'s

------------------------------------------------------------------------







-- GUS-BR - Grupo de Usu�rios Slackware - BR http://www.slackwarebrasil.org/ http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a