Firewall - potrebujem poradit
Ake pravidla mam pridat do firewallu aby som mohol:
1. zo siete pristupovat na net cez squid
2. aby isla posta
3. aby bol z internetu zablokovany pristup na pripojenie k squidu
4. aby sa dalo pripojit cez ssh na port 4444 iba z pocitaca v intenete s ip 62.62.62.62
Poradte prosim !!!!!
Pre pridávanie komentárov sa musíte prihlásiť.
iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -F iptables -t nat F #povolime ICMP, nie sme prasata iptables -A INPUT -p icmp -j ACCEPT #z vnutornej siete je otvorene vsetko iptables -A INPUT -i eth1 -j ACCEPT #povolime vstup uz otvorenym spojeniam iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p udp -m state --state ESTABLISHED,RELATED -j ACCEPT #aby isla posta z netu dovnutra iptables -A INPUT -p tcp --dport 25 -i eth0 -j ACCEPT #pripojenie na ssh z konkretnej ip iptables -A INPUT -p tcp --dport 22 -i eth0 -s 62.62.62.62 -j ACCEPT #SQUID z vnutornej siete - transparentne presmerovanie na lokalny port 3182 iptables -t nat -A PREROUTING -i eth1 --dport 80 -j REDIRECT --to-port 3182