ola jose...
tudo joia...
estou usando ip mascarado...
vou colocar abaixo o meu script de firewall (ta meio "liberado" e enrolado
ateh eu conseguir resolver esse rolo com bancos...)
me diga o q vc acha...
obrigado por qualquer ajuda e um abraco...
Leo
------Script rc.firewall---------------
modprobe ip_masq_autofw
modprobe ip_masq_cuseeme
modprobe ip_masq_ftp
modprobe ip_masq_irc
modprobe ip_masq_mfw
modprobe ip_masq_portfw
modprobe ip_masq_quake
modprobe ip_masq_raudio
modprobe ip_masq_user
modprobe ip_masq_vdolive
echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/ipchains -F
/sbin/ipchains -P forward DENY
###teste
/sbin/ipchains -A forward -s 192.168.10.0/24 -j MASQ
##/sbin/ipchains -A forward -j MASQ -p all -l -s 192.168.10.0/24 -d 0.0.0.0/0
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 21
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 22
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 25
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 80
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 110
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 443
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 444
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 447
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 563
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 7443
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 10000
/sbin/ipchains -A forward -j MASQ -p tcp -s 192.168.10.0/24 -d 0.0.0.0/0 1000
#testei e nao deu certo
###/sbin/ipchains -A forward -j MASQ -p all -s 0.0.0.0/0 -d 0.0.0.0/0
##teste input
ipchains -A input -p all -s 0.0.0.0/0 -d 192.168.10.0/24 -j ACCEPT
/sbin/ipchains -L
exit 0
------------------------
nele tem alguns testes de liberar porta a porta e outras coisas...
tah funcionando pra tudo, menos pra acessar as paginas dos bancos...
mais uma vez obrigado....
Em Segunda 09 Abril 2001 18:01, Alternativa Informática escreveu:
> leo vc ta usando ip mascarado?
>
>
> [ ]'s
> José Guilherme
> (24) 764-6175
> [EMAIL PROTECTED]
> http://www.alternativa.com.br
> Membro da Rede Global Info
>
--
_ _____ _____
| | | ____|| _ | Leonardo Cardoso
| | | |_ | | | | [EMAIL PROTECTED]
| | | _| | | | | ------------------------
| |___ | |___ | |_| | Conectiva 6 / Slackware 7 / RedHat 6.2
|_____||_____||_____| Linux User #185976
Assinantes em 09/04/2001: 2196
Mensagens recebidas desde 07/01/1999: 108448
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]