Iptables - dúvidas

WilliamsFW · Novato Registrado em: Apr 15, 2008 Mensagens: 1

Olá pessoal, sou novo aqui e também novo no mundo linux... estou lendo vários tutoriais pela internet sobre iptables, pois bem já tentei milhares de regras das mais variadas formas... e ainda não consegui fazer funcionar do jeito que eu quero...

Eu gostaria de que toda a minha rede fosse bloqueada, exceto alguns sites...
e liberas determinados ips para ter acesso livre na web...

Será que alguém poderia me dar uma luz ?
OBS: é uma rede pequena... também tentei implementar o squid, mas não consegui Embarassed

Obrigado.

Adriano_Gregorio · Novato Registrado em: Nov 23, 2007 Mensagens: 10 Localização: SP

Este Squid.conf pode ser utilizado para pequenas empresas.

##### Porta Selecionada #####
http_port 9595

####### Nome Visivel do Cache #####
visible_hostname Squid

####Memória a ser utilizada ######
cache_mem 32 MB

####Tamanho máximo na memória#####
maximum_object_size_in_memory 64 KB

###Tamanho Maximo disco######
maximum_object_size 512 MB

###Tamanho Minimo disco######
minimum_object_size 0 KB

###Uso Swap min para descarte####
cache_swap_low 90

####Uso Swap Max para descarte####
cache_swap_high 95

####Tamanho da capacidade de armazenamento com 16 pastas e 256 sub pastas############
cache_dir ufs /var/spool/squid 2048 16 256

#####Localização do arquivo log#########
cache_access_log /var/log/squid/access.log

#########Tempo de verificação do Cache#############
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

##########Acl's selecionadas###########
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
##############

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

#################
acl redelocal src 192.168.0.0/24
http_access allow localhost
http_access allow redelocal

#################
http_access deny all

Adriano_Gregorio · Enviada: Qua Abr 16, 2008 2:21 pm Assunto:

Uma ótima dica para iptables

http://focalinux.cipsga.org.br/guia/avancado/ch-fw-iptables.htm