Newsgroup: it.comp.os.linux.sys
Titolo: Firewall: il pc non va piu'..

Ciao a tutti,
non vorrei tornare su un'argomento gia dibatutto,
ma mi
rivolgo a voi come ultima spiaggia.
Sto cercando di mettere su un'firewall
con IPTABLES
per il mio Pc casalingo, una cosa semplice( ho letto tutto
quello che c'era da leggere, How-TO,mess. su news group ecc..) ma non ne
esco piu'.
In sostanza il mio Pc sfrutta una connessione ADSL con modem
adsl USB, quindi gli unici servizi richiesti sono posta, web e alcune volte
ssh.
Quando lancio lo script, non navigo piu', non scarico la posta,
insomma bloccato.Qualche anima pia puo' dirmi dove sta l'errore??
Grazie a
tutti e ciao.
--------------
#!/bin/sh
# mio script per il settaggio di
iptables
iptables="/sbin/iptables"
LOOPACK="127.0.0.0"
# disabilita
firewall durante settaggio
echo 0 > /proc/sys/net/ipv4/ip_forward
#
SCELTA E RIPRISTINO REGOLE DI DEFAULT                        
echo
"Effettuo l'azzeramento delle regole attuali e"
echo "setto le regole di
base"
# configurazione politica di default per la tabella filter
iptables
-t filter -P INPUT DROP
iptables -t filter -P OUTPUT ACCEPT
iptables -t
filter -P FORWARD DROP
# scarta pacchetti malformati
iptables -A INPUT -m
unclean -j DROP
#            CONFIGURAZIONE SERVIZI UTILIZZATI
# navigazione web
iptables -t filter -A INPUT -p tcp --sport 80 -j ACCEPT
# connessioni per l'utilizzo account di posta
iptables -t filter -A INPUT
-p tcp --sport 25 -j ACCEPT
iptables -t filter -A INPUT -p tcp --sport 100
-j ACCEPT
# abilito servizio DNS per protocolli TCP - UDP
iptables -t
filter -A INPUT -p tcp --sport 53 -j ACCEPT
# abilito il servizio ssh
solamente da qui
iptables -A INPUT -i ppp0 -p tcp --syn --dport 22 -m
state --state NEW -j LOG --log-level info --log-prefix "---SSH from ppp0---
"
iptables -A INPUT -i ppp0 -p tcp -m multiport --dport 22 -j ACCEPT
#
accetto le richieste di ping provenienti da 127.0.0.1
iptables -t filter
-A INPUT -s 127.0.0.1 -p icmp -j ACCEPT
iptables -t filter -A INPUT -p
icmp --icmp-type 0   -j ACCEPT
# nego tutte le altre richieste di ping
iptables -t filter -A INPUT -p icmp --icmp-type echo-request -j DROP
#
port scanner starni
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST
RST -m limit --limit 1/s -j ACCEPT
#            SEZIONE LOG
# attivo registrazione connesioni
iptables -t filter -A INPUT -p tcp --syn
-j LOG --log-prefix "FW: CONNESIONE "--log-level info
#            SEZIONE
MASQUERADE                              
# attivo il mascheramento
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
# fine dello script
di configurazione firwall
#
--------------------------------
Inviato via 
http://usenet.iol.it

#
Non ho avuto il tempo di controllare
tutto il tuo script , però ho notato subito che "echo 0 >
/proc/sys/net/ipv4/ip_forward" dovresti invece settarlo a 1 ... perchè tu
devi abilitare l'ip forwording tra le tue interfaccie ....



e l'udp ? (iptables -t filter -A INPUT -p udp --sport 53 -j ACCEPT)
 Ciriciao
  Gio'

 esco piu'.
Ce ne saranno 50 gia' fatti.  
Se non vuoi sbatterti usa quelli.
Se vuoi sbatterti leggi i log.
-- 
  Giuseppe "Cowo" Corbelli \/\ My software: 
http://cowo.yoda2000.net
    **ANTI-SPAM** -- **Substitute IHATESPAM with cowo to reply by mail** 
       -<! Riding from wastelands Black were their skies
              My armour's still bleeding Ripped by fire and ice !>-
                    Lost Horizon - The Kingdom Of My Will

 Se non vuoi sbatterti usa quelli.
Dove trovarli?
thanks
-- 
   ___  _  _  _
  / __)/ \| \/ | 
  \__ S a \ mm | 
 (____// \_) |_|
Linux Mandrake 8.1
  Kernel 2.4.16
 

 Dove trovarli?
freshmeat.net
-- 
  Giuseppe "Cowo" Corbelli \/\ My software: 
http://cowo.yoda2000.net
    **ANTI-SPAM** -- **Substitute IHATESPAM with cowo to reply by mail**
  -<! Battles Are Fought By Those With The Courage To Believe !>-
  		Manowar - Courage