iptables

[fsiervi 0]

Pessoal,tenho uma rede num hospital com um servidor linux RedHat 9 trabalhando como roteador por mascaramento, acessando a internet por ADSL(velox) interface ppp0.Meu problema é o seguinte: tenho que bloquear qualquer tentativa de acesso externo vindo do ppp0 e que não esteja destinado às maqs locais, ou seja, só internamente será possível acessar a internet, mas da internet, não será possível acessar o servidor.um abraço e muito obrigado

[mjs 0]

Aí vai uma idéia de como você pode fazer:::Abrir interface loopback/sbin/iptables -A INPUT -p tcp --syn -s 127.0.0.1/32 -j ACCEPTAbrir acesso para ssh/sbin/iptables -A INPUT -p tcp --destination-port 22 -j ACCEPTAbrir acesso para rede local (altere o ip para faixa da rede local)/sbin/iptables -A INPUT -p tcp --syn -s 192.168.1.0/255.255.255.0 -j ACCEPTFecha todas as portas menos as que foram indicadas acima/sbin/iptables -A INPUT -p tcp --syn -j DROP

[fsiervi 0]

Valeu cara... acho que é isso mesmo que eu precisava. Vou experimentar.