[AJUDA] Criação de Regra IPTABLES [RESOLVIDO]
13. Re: [AJUDA] Criação de Regra IPTABLES [RESOLVIDO]
gustavorglima
(usa CentOS)
Enviado em 02/10/2013 - 15:19h
Amigo, resolvi o problema de cortar a conexão ela acontecia pois havia comentado 4 linhas ontem no script e tinha me esquecido disso, mas descomentei essas linhas e agora está tudo certo.O que acontece é o seguinte coloquei código que você me disse, porém mesmo eu estando na range ou não eu estou conseguindo acessar a porta.
Veja como está meu script:
#!/bin/bash
IPT=/sbin/iptables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe iptable_mangle
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_REDIRECT
/sbin/modprobe ipt_MASQUERADE
#--------------------------- CONFIGURACOES ---------------------------
ArquivoListaIP=ips.txt
LiberarPortas=( 80 7777 )
PortaSSH=22
#----------------------------------------------------------------------
echo "Iniciando configuração..."
#Limpar iptables ------------------------------------------------------
iptables -F
#Fechando todas conexões ----------------------------------------------
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
# Liberando acesso SSH ------------------------------------------------
echo "Liberando o SSH"
iptables -I INPUT -p tcp --dport $PortaSSH -i venet0 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 -j DROP
iptables -A INPUT -p tcp --dport $PortaSSH -j ACCEPT
iptables -A INPUT -p udp --dport $PortaSSH -j ACCEPT
# Bloqueando qualquer outro IP fora da Lista --------------------------
iptables -A INPUT -p tcp --syn -m state --state NEW -m multiport --dports 80,7777 -j DROP
#Libera conexões estabilecidas ----------------------------------------
echo "Liberando conexoes estabelecidas..."
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT <-------------|
iptables -A FORWARD -m state --state RELATED,ESTABLISHED,NEW -j ACCEPT <---- -| ESSAS ERAS AS LINHAS QUE EU HAVIA COMENTADO
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED,NEW -j ACCEPT <-------|
iptables -A INPUT -i lo -j ACCEPT
# Liberando portas ----------------------------------------------------
# Abrir portas TCP
BADIPS=$(egrep -v "^#|^$" $ArquivoListaIP)
for IP in $BADIPS
do
iptables -A INPUT -p tcp -m iprange --src-range $IP -m multiport --dports $LiberarPortas -j ACCEPT
echo " > Range ($IP) Liberada com sucesso!"
done
echo "> Abrindo portas UDP"
/sbin/iptables -A INPUT -p udp -m multiport --dports $LiberarPortas -j ACCEPT
# Bloqueando qualquer outro acesso as portas --------------------------
for port in ${LiberarPortas[@]}
do
echo "> Bloqueando outros acessos a porta $port"
iptables -A INPUT -i eth0 -p tcp --dport $port -j DROP
done