R: [ml] firewall iptables

cdtdaddy ha scritto:

>Questo comportamento puo' causare un po' di problemi di sicurezza... Per
>lo meno per chi non configura bene le regole di firewalling.
>Ad esempio, probabilmente, Loris non aveva impostato la cleanup...

Il cleanup e' stato impostato 

#policy default
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP


iptables -N laninet #dalla scheda di rete eth0 alla scheda di rete eth2
iptables -N inetlan #dalla scheda di rete eth2 alla scheda di rete eth0


iptables -A FORWARD -i eth0 -o eth2 -j laninet
iptables -A FORWARD -i eth2 -o eth0 -j inetlan

#laninet

iptables -A laninet  -s ! 192.168.0.0/24 -j DROP
iptables -A laninet -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A laninet -p tcp -j REJECT --reject-with tcp-reset



#inetlan
iptables -A inetlan -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A inetlan -p tcp -j REJECT --reject-with tcp-reset