o firewall esta bloqueando acesso a internet [RESOLVIDO]

andre_ramos
(usa openSUSE)

Enviado em 16/06/2009 - 08:35h

Estou com um problema, e que o meu firewall quando eu coloco na politicas de acesso geral a tabela INPUT drop ele bloqueia o acesso a intenet, nao estou conseguindo identificar o erro, se alguem me puder ajudar ficarei grato, segue abaixo o script do firewall

#!/bin/bash
#Para apagar as tabelas: iptables -F
#Para listar as regras: -L

# Carrega modulos
modprobe ip_nat_ftp

# Limpa Regras
#$IPTABLES -F
#$IPTABLES -t nat -F
#$IPTABLES -X

# Habilitar Roteamento
IPTABLES=/usr/sbin/iptables
echo 1 > /proc/sys/net/ipv4/ip_forward

#Politicas de acesso geral
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD DROP

#localhost
$IPTABLES -A INPUT -i lo -j ACCEPT

# INPUT

$IPTABLES -A INPUT -p tcp --dport 20 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 21 -j ACCEPT
# ssh
$IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT
# smtp
$IPTABLES -A INPUT -p tcp --dport 25 -j ACCEPT
# pop3
$IPTABLES -A INPUT -p tcp --dport 110 -j ACCEPT
# http
$IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT
#squid
$IPTABLES -A INPUT -s 10.1.1.0/8 -p tcp --dport 3128 -j ACCEPT

# FORWARD

$IPTABLES -A FORWARD -s 10.1.1.0/8 -j ACCEPT
$IPTABLES -A FORWARD -d 10.1.1.0/8 -j ACCEPT
$IPTABLES -A FORWARD -s 10.1.1.0/8 -p tcp --dport 3128 -j ACCEPT

volcom
(usa Debian)

Enviado em 16/06/2009 - 08:54h

Da uma olhada nesse script:

http://www.vivaolinux.com.br/script/FirewallIptables.sh

Se tiver alguma dúvida avise.

Abraço!

cfusionbr
(usa Ubuntu)

Enviado em 16/06/2009 - 08:57h

vixxx o seu arquivo de firewall esta faltando algumas coisas né?
vc nao falou nada, é o servidor de internet? digo, ele é o serv. ou estacao apenas? vc esta compatilhando internet atraves dele?

andre_ramos
(usa openSUSE)

Enviado em 16/06/2009 - 09:05h

Este servidor que estou configurando sera o firewall e squid, quais regras que posso acrescendar a + no script para a segurança, lembrando estou usando o opensuse 11.1
grato

volcom
(usa Debian)

Enviado em 16/06/2009 - 09:19h

Pode usar o script que te passei, esta bem comentado e completinho pro dia-a-dia.

Se tiver dúvida nos avise.