[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: [Ayuda] Dudas sobre reglas de IPTABLES



Lo que necesito es lo siguiente:

LOCAL --> LOCAL = permitido
LOCAL --> Institucional = NO permitido
LOCAL --> Institucional --> Internet = NO permitido
Institucional -->Local = NO permitido

O sea que es una red aislada, lo unico es que usa un servidor que ademas
esta conectado a la red institucional.

SALU2

Armando Montiel writes:
rmerino escribió:

Hola Listeros:
La verdad es que iptables no es mi fuerte (Bueno, entre otros temas), se
me hace un tema muy obscuro, yo creo que debido a que no tengo NPI.
Mi duda es la siguiente:
Tengo un servidor (Mandriva 2006) con 2 tarjetas de red, una conectada a
la red institucional y en otra a una redecita local. Los de la red local
no tienen acceso a la red institucional ni a internet, solo al servidor.
es necesario poner reglas para que no se mescle el trafico???

SALU2
-----------------------------------------
Ricardo Merino Rios
Cel:. 044 55 1851 7391
-----------------------------------------


_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista:
http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/

Se supone que quieres que el trafico LOCAL no se mezcle con el
Institucional:

LOCAL --> LOCAL = permitido

LOCAL --> Institucional = permitido

LOCAL --> Institucional --> Internet = permitido

Institucional -->Local = restringido ?

Si es asi solo debes permitir que se fowardeen los paquetes hacia afuera
.. pero los paquetes hacia tu red local no deben ser permitidos a menos
que tu lo especifiques .. correcto ?

IPTABLES permite el uso de atributos como NEW, ESTABLISHED and RELATED ..
asociandolos con la interface donde entran los paquetes, así puedes
aislar lo que desees.

a)  -m state --state RELATED,ESTABLISHED -j ACCEPT (todo lo que se haya
generado o iniciado desde adentro se permite)

b) -i ! INTERFACE_EXTERNA -m state --state NEW -j ACCEPT (todo lo que
venga desde adentro se permite menos lo que venga iniciandose desde
afuera)

Las reglas de IPTABLES son muy completas .. date una leida a ejemplos de
"-m state"







-----------------------------------------
Ricardo Merino Rios
Cel:. 044 55 1851 7391
-----------------------------------------






[Hilos de Discusión] [Fecha] [Tema] [Autor]