Forum Debian Users Gang

Jest coś takiego jak połączenia established i related, czyli ty wysyłając pakiet nawiązujesz połączenie i onet wysyła do ciebei pakiety w odpowiedzi :)

tego nie wlaczasz ani nie wylaczasz, to jest automatycznie ustawiane we fladze co by kompy sie komunikowaly.tak dziala tcp/ip ze po handshake'u masz established i wtedy idzie wszystko po jednej trasie jako cale polaczenie.tzn. chyba gdzies tam rowniez mac jest dopisywany, zeby do odpowiedniej maszyny poszlo ;/
sorry troche sie zamotalem z tym wlaczaniem, ale z tego co wiem, to jest polityka domyslna,czyli jesli tego nie zadropujesz to established beda wpuszczane domyslnie :)

Ostatnio edytowany przez janosik (2009-12-30 23:48:26)

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -t nat -F

#polityka domyslna
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

#łaczenie się kompów z LAN z routerem
iptables -I INPUT -i eth0 -j ACCEPT

#przekierowanie portu
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 6112 -j DNAT --to 192.168.20.6:6112
iptables -t nat -A PREROUTING -i ppp0 -p udp --dport 6112 -j DNAT --to 192.168.20.6:6112


#udostepnianie internetu
iptables -t nat -A POSTROUTING -s 192.168.20.0/24 -j MASQUERADE
iptables -A FORWARD -i eth0 -o ppp0 -s 192.168.20.0/24 -j ACCEPT
iptables -A FORWARD -i ppp0 -o eth0 -d 192.168.20.0/24 -j ACCEPT

edit : eth0 to interfejs LAN , ppp0 to interfejs WAN

oto mój skrypt firewalla ,wszystko ładnie działa ,rozumiem ze mimo ze otworzyłem łancuch FORWARD , to jest jeszcze NAT który mnie broni , czy da sie jeszcze jakos dodatkowo zabezpieczyc siec LAN ?

Ostatnio edytowany przez grom120 (2009-12-31 00:47:40)