bisarria
(usa Ubuntu)
Enviado em 16/01/2012 - 12:37h
Eu consegui correigir varios erros, deixei algumas linhas como comentario, e as principais como a porta 80 direcionando para 3128 esta ok, nao esta dando erro, so que mesmo assim ele nao da acesso a internet, no meu dhcp tb reinicio .Vc tem mais alguma dica. Meu scrip de firewall esta assim
===================================FIREWALL====================================================
echo Limpando as tabelas e Chains
iptables -F
iptables -F -t nat
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -t mangle -F
iptables -t nat -F
iptables -X
echo Limpeza das Tabelas ...[ok] ###Habilitando os modulos
modprobe iptable_nat
modprobe ip_nat_ftp
echo Modulos Carregados ... [ok]
###Compartilhamento da Internet
#echo 1> /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo Internet Compartilhada ...[ok]
#Seguranca
#Nao responde a pings
#iptables -A INPUT -p icmp -icmp-type echo-request -j DROP
#Protecao contra Ip Spoofing
#echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter
#iptables -A INPUT -m state -state INVALID -j DROP
#Autoriza pacotes provenientes da interface de loopback lo
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
#Impedindo ataque ping of death na rede
#iptables -I FORWARD -p tcp -m limit -limit 1/s -j ACCEPT
#iptables -A INPUT -p tcp -m limit -limit 1/s -j ACCEPT
#Protecao contra synflood
echo "1"> /proc/sys/net/ipv4/tcp_syncookies
#Protecao contra worms
#iptables -I FORWARD -p tcp -dport 135 -j LOG -log-level info -log-prefix 'WORM$
#iptables -A FORWARD -p tcp -dport 135 -j DROP
#iptables -I INPUT -p tcp -dport 135 -j LOG -log-level info -log-prefix 'WORMS $
#iptables -A INPUT -p tcp -dport 135 -j DROP
#Bloqueador de tentativas de conexao da internet
#iptables -A INPUT -p tcp -syn -j DROP
#echo Seguranca carregada..[OK]
#Conectividade social
iptables -t nat -A PREROUTING -p tcp -d 200.201.0.0/16 -j ACCEPT
iptables -A FORWARD -p tcp -d 200.201.0.0/16 -j ACCEPT
echo Conectividade Social Carregada...[ok]
#Proxy transparente
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3$
echo Proxy Transparente CArregado...[ok]modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port $
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
====================================DHCP================================================
dns-update-style none;
default-lease-time 600;
max-lease-time 7200;
authoritative;
#option subnet-mask 255.255.255.0;
#option broadcast-address 192.168.1.255;
#option routers 192.168.1.254;
#option domain-name-servers 192.168.1.9, 192.168.1.9;
#option domain-name "qualitypharma.com.br";
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.199;
option routers 192.168.1.200;
#option domain-name-servers 8.8.8.8, 8.8.4.4;
option broadcast-address 192.168.1.255;
LEMBRANDO MINHA PLACA DE REDEQUE RECEBO DO MODEM É eth0 E O QUE DISTRIBUI PARA O SWITHC É eth1
