Iptables - Historial de revisiones

Al: 13 revisiones: Artículos técnicos

2014-01-11T22:35:57Z

13 revisiones: Artículos técnicos

2013-11-08T13:37:20Z

2012-11-06T05:48:41Z

‎Ejemplos

2012-11-04T12:47:03Z

‎Ejemplos

2012-11-04T08:49:26Z

‎Ejemplos

2012-11-04T08:43:45Z

Deshecha la revisión 28247 de 188.143.232.12 (disc.)

2012-05-27T20:24:41Z

‎-j [acción]

2010-03-12T10:34:20Z

‎Modo de empleo

2010-03-12T10:20:13Z

‎-j [acción]

2010-03-11T19:52:39Z

‎-j [acción]

@@ Línea 59: / Línea 59: @@
 *redireccion para el correo corporativo de la junta de extremadura
-  iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 110 -j DNAT --to-destination 62.175.249.2 /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25 -j DNAT --to-destination 62.175.249.2
+  /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25 -j DNAT --to-destination 62.175.249.2:25
 *cerrar puerto de entrada del 5900 del vnc, vamos el primero de vnc (si se usa el display 0).

@@ Línea 78: / Línea 78: @@
 iptables -N reglasmtp
 iptables -A reglasmtp --src 10.0.0.0/8 -j ACCEPT
-iptables -A reglasmtp --src 188.165.196.95 -j ACCEPT
+iptables -A reglasmtp --src 46.105.170.30 -j ACCEPT
 iptables -A reglasmtp -j DROP
 </pre>

@@ Línea 75: / Línea 75: @@
 *puerto 25 (correo [[SMTP]]) esté abierto sólo para unas IPs:
- iptables -N reglasmtp
+<pre>
- iptables -A reglasmtp --src 10.0.0.0/8 -j ACCEPT
+iptables -N reglasmtp
- iptables -A reglasmtp --src 188.165.196.95 -j ACCEPT
+iptables -A reglasmtp --src 10.0.0.0/8 -j ACCEPT
- iptables -A reglasmtp -j DROP
+iptables -A reglasmtp --src 188.165.196.95 -j ACCEPT
 *cerrar puerto 22 para una máquina en concreto:

@@ Línea 69: / Línea 69: @@
   iptables -A OUTPUT -p tcp --dport 22 -j DROP
-*puerto 22 esté abierto para mi red y cerrado para el resto? Pues dos reglas, en este orden (aunque puede haber otras entre ellas)
+*puerto 22 ([[SSH]]) esté abierto para mi red y cerrado para el resto? Pues dos reglas, en este orden (aunque puede haber otras entre ellas)
   iptables -A INPUT -s 172.15.27.0/24 -p tcp --dport 22 -j ACCEPT
   iptables -A INPUT -p tcp --dport 22 -j DROP
 *cerrar puerto 22 para una máquina en concreto:

@@ Línea 44: / Línea 44: @@
 El criterio, nos va a determinar, la dirección ip o red de origen (-s) o de destino (-d), el puerto origen (-sport) o destino (-dport) o bien el protocolo (-p) o bien la interfaz (-i) al que se va aplicar la regla. Estas opciones (-s,-d,-i,-p,-sport-dport), y algunas más, que encontraréis en el man no son excluyentes entre sí.
-Yo uso atunes a mi me ha fanniocudo muy bien, muchas personas me han dicho que use amarock, ased que lo instale pero esta en ingles!!! no sabes como pasarlo a espaf1ol sin tener que instalar el paquete de traduccif3n completo de kde??? Porque mi conexif3n es muy pero muy lenta y descargar ese paquete me saturareda durante muuuuucho tiempo mi ancho de banda Nota: uso gnome.
+=== -j [acción] ===
 == Ejemplos ==

← Revisión anterior	Revisión de 22:35 11 ene 2014
(Sin diferencias)

@@ Línea 44: / Línea 44: @@
 El criterio, nos va a determinar, la dirección ip o red de origen (-s) o de destino (-d), el puerto origen (-sport) o destino (-dport) o bien el protocolo (-p) o bien la interfaz (-i) al que se va aplicar la regla. Estas opciones (-s,-d,-i,-p,-sport-dport), y algunas más, que encontraréis en el man no son excluyentes entre sí.
-=== -j [acción] ===
+Yo uso atunes a mi me ha fanniocudo muy bien, muchas personas me han dicho que use amarock, ased que lo instale pero esta en ingles!!! no sabes como pasarlo a espaf1ol sin tener que instalar el paquete de traduccif3n completo de kde??? Porque mi conexif3n es muy pero muy lenta y descargar ese paquete me saturareda durante muuuuucho tiempo mi ancho de banda Nota: uso gnome.
-Nos va a decir exactamente que hacer con el paquete. Las opciones básicas son:
-*ACCEPT: aceptar el paquete
-*REJECT: rechazar el paquete enviando un paquete de conexión no permitida
-*DROP: rechazar el paquete sin más
-*REDIRECT: redireccionar el paquete
-*LOG: loguear el paquete.
 == Ejemplos ==

@@ Línea 11: / Línea 11: @@
 Para optimizar las comunicaciones en red se puede utilizar junto con [[Quality of Service]] (QoS) con este mismo software, de manera que se reserven anchos de banda determinados según la prioridad de las aplicaciones.
-==Modo de empleo==
+== Modo de empleo ==
 La estructura general de una regla iptables es la que sigue:
@@ Línea 52: / Línea 52: @@
 *LOG: loguear el paquete.
-=== Ejemplos ===
+== Ejemplos ==
 *redirección de los paquetes que vienen al puerto 80, por la interfaz eth0, al puerto del [[squid]]. También se puede redirigir a una dirección IP:
@@ Línea 104: / Línea 104: @@
   iptables -t nat -D PREROUTING 2
-=== Activar reglas al inicio ===
+== Activar reglas al inicio ==
 Para que las reglas estén activas siempre que se encienda el ordenador, lo mejor es meterlas en un script <code>#!/bin/sh</code> en <code>/etc/init.d</code> y luego hacer una serie de enlaces en los directorios de los niveles de ejecución 2 al 5 (<code>/etc/rcx.d</code>).

@@ Línea 71: / Línea 71: @@
 *cerrar puerto 22 para una máquina en concreto:
-  iptables -A INPUT -s 80.83.157.42 -p tcp --dport 22 -j drop
+  iptables -A INPUT -s 80.83.157.42 -p tcp --dport 22 -j DROP
 *Las políticas por defecto se ponen, por ejemplo así: