• Registered: 2009-12-02
  • Posts: 25

Topic: iptables

Hola a todos, debo hacer un scrip con iptables que cierre todo los puertos entrantes y solo dejar abiertos el 22 y el 80 y alguno mas que necesite luego, y que pueda hacer ping, ya tengo un scrip y me gustaria que me den su opinion y si debo agregarle alguna otra cosa mas. Saludos

### SCRIPT ###
#!/bin/sh
# Drop all incoming traffic
iptables -P INPUT DROP
# Drop all forwarded traffic
iptables -P FORWARD DROP
# Allow all outgoing traffic
iptables -P OUTPUT ACCEPT
# Allow returning packets
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# Allow incoming traffic on port 80 for web server
iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
# Allow local traffic
iptables -A INPUT -i lo -j ACCEPT
# Allow incoming SSH on port 22
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
# Allow ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
iptables-save > /etc/sysconfig/iptables
chmod go-r /etc/sysconfig/iptables
service iptables restart
### /SCRIPT ###

  • Registered: 2004-11-19
  • Posts: 1,292

Re: iptables

Podes usar service iptables save para guardar tambien.

Si tenes una 2da eth, deberias aceptar el trafico desde esa eth si es necesario.

Otra opcion es hacer un -j LOG como ultima regla del INPUT. En el FORWARD estas bloqueando el forwarding, asi que
tu linux no podrá hacer de router. En ese caso usar NAT no tiene mucho sentido.

Saludos
Oliver

Mi e-mail: http://tinymailto.com/oliver

oliversl's Website

  • Registered: 2009-12-02
  • Posts: 25

Re: iptables

Gracias por la respuesta, ahora como debo de hacer para que esta regla se ejecute al inicio del sistema, tengo entendido que se puede poner en rc.local, pero como e de hacerlo desde ya gracias por la respuesta

  • Registered: 2004-11-19
  • Posts: 1,292

Re: iptables

Por lo general depende de cada distrubucion. Que distribucion de Linux estas usando?

En Fedora, Redhat, Centos se hace asi:
# chkconfig iptables on

Cada vez que modificas el iptables, debes guardarlo con:
# service iptables save

Para aplicar o para el firewall:
# service iptables stop
# service iptables start

otros utilitarios:
# service iptables restart
# service iptables status

Saludos
Oliver

Mi e-mail: http://tinymailto.com/oliver

oliversl's Website