[Ayuda] CIPE + IPTABLES

["R Piedrito" <rpiedro en hotmail com>]

Que tal Foro, estoy armando mis politicas para dejar pasar cipe a mi red 
local, y pues tengo duda de que tan buenas son las reglas que estoy 
aplicando, alguno de ustedes las podria criticar?

$mi_otro_punto = el fw remoto
eth1 = interface externa
192.168.1.0/24 = red_remota
192.168.2.0/24 = red_local
$me = Mi_IP_REAL


:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p udp -s $mi_otro_punto -d $me -i eth1 -j ACCEPT
-A INPUT -s 192.168.1.0/24 -d 192.168.2.0 -i cipcb0 -j ACCEPT
#Por si las dudas
-A INPUT -j REJECT





Saludos





#Bueno estas son las principales para dejar pasar cipe, ademas de activar a 
nivel kernel anti_ip_spoofing, tcp_syncookies etc

_________________________________________________________________
Send and receive Hotmail on your mobile device: http://mobile.msn.com

_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/