erro firewall bloquear tudo [RESOLVIDO]
1. erro firewall bloquear tudo [RESOLVIDO]
RafaelMass
(usa Ubuntu)
Enviado em 14/05/2012 - 14:52h
Estou com um problema no meu script do iptables, tento bloquear tudo e liberar o necessário, mas não está liberando.Estou usando o Debian Squeeze amd64, iptables 1.4.2 + layer7.
segue meu script basico.
#!/bin/sh
### BEGIN INIT INFO
# Provides: firewall
# Required-Start: $all
# Required-Stop:
# Default-Start: 2
# Default-Stop: 0 1 6
# Short-Description: Start daemon at boot time
# Description: Enable service provided by daemon.
### END INIT INFO
iptables="/usr/local/sbin/iptables"
Interna=eth0
Externa=eth1
start() {
echo "Iniciando o FIREWALL ..."
# Carrega os modulos
modprobe ip_tables
modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
modprobe xt_layer7
modprobe ipt_layer7
# DEFINE AS POLÍTICAS PADRÕES DO IPTABLES COMO DROP
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# HABILITA O ROTEAMENTO NO KERNEL
echo "1" > /proc/sys/net/ipv4/ip_forward
# COMPARTILHA A INTERNET #
$iptables -t nat -A PREROUTING -p tcp -i $Interna --dport 80 -j REDIRECT --to 3128
$iptables -t nat -A POSTROUTING -o $Externa -j MASQUERADE
# Libera o acesso SSH de qualquer origem
$iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# Libera o squid a partir da rede interna
$iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
# CONFIG MSN-PROXY
$iptables -t nat -A PREROUTING -i $Interna -p tcp --dport 1863 -j REDIRECT --to-port 1863
# layer7
$iptables -A FORWARD -m layer7 --l7proto 100bao -d any/0 -j DROP
$iptables -A FORWARD -m layer7 --l7proto 100bao -s any/0 -j DROP
#restante do layer7 removido para ficar mais limpo o post
}
stop() {
echo "Limpando o FIREWALL..."
### Exclui todas as regras
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -t filter -F
### Exclui cadeias customizadas
iptables -X
iptables -t nat -X
### Zera os contadores das cadeias
iptables -Z
iptables -t nat -Z
iptables -t mangle -Z
iptables -t filter -Z
}
case "$1" in
start) start
;;
stop) stop
;;
*) echo "Uso correto: firewall (start|stop)"
;;
esac
Se alguém puder me dar uma mão...