Olá a todos.
Tenho uma séria duvida, usar o firewall do linux + firewall de modem dsl causa algum conflito, interferindo de forma negativa na conexão. É mais vantajoso manter só um deles ativo? Se for melhor, qual a melhor opção?
Obrigado pela atenção.
[2] Enviado em 05/01/2012 - 07:58h Re: Firewall Linux x Firewall Modem DSL.
modem adsl em modo roteado já vem habilitado o firewall no modem.
modem adsl em modo bridge é necessário criar regras iptables no script para firewall, e precisa de duas interfaces de redes(1 para conexão internet e outra para rede local).
[3] Enviado em 05/01/2012 - 14:28h Re: Firewall Linux x Firewall Modem DSL.
precisa autenticar com provedor para acessar a internet né
Bem, entre os modos bridge ou roteado depende, se for servidor ou quer ter maior controle dos acessos, então bridge é melhor opção.
Já se for roteado, o próprio modem faz autenticação com provedor e compartilhamento de conexão.
Resumo:
Bridge: precisa autenticar manualmente e de duas interfaces de redes(1 para conexão e 1 para rede), e fazer o compartilhamento manualmente e criar um script de firewall (iptables), pois o ip fica de cara para internet(ip externo).
Roteado: Esta atras do NAT e recebe o ip interno e já possui um firewall padrão e também já faz o compartilhamento de conexão.
[5] Enviado em 05/01/2012 - 16:11h Re: Firewall Linux x Firewall Modem DSL.
Veja, eu optei pelo modo roteado mesmo, me parece mais simples, até pq não enteno nada do iptables.Então nesse modo(roteado) eu posso deixar os 2 firewalls habilitados?
[6] Enviado em 05/01/2012 - 18:36h Re: Firewall Linux x Firewall Modem DSL.
#Permite pacotes transmitidos através da interface de loopback(localhost)
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
#políticas chain INPUT
iptables -A INPUT -p tcp -dport 80 -i -j ACCEPT #HTTP
iptables -A INPUT -p tcp -dport 53 -i -j ACCEPT #DNS TCP
iptables -A INPUT -p udp -dport 53 -i -j ACCEPT #DNS UDP
#políticas chain OUTPUT
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT #HTTP
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT #HTTPS
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT#DNS TCP
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT #DNS UDP
iptables -A OUTPUT -p tcp --dport 1863 -j ACCEPT #MSN
#Protege contra synflood
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
#Protege contra ping na máquina
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
#Proteção contra ICMP Broadcasting
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
#Proteção contra ataques DoS
iptables -A INPUT -m state -state INVALID -j DROP
iptables -A OUTPUT -p tcp ! -tcp-flags SYN,RST,ACK,SYN -m state -state NEW -j DROP
#Proteção contra IP Spoofing
iptables -A INPUT -s $LAN -i $ifaceExt -j DROP
for i in /proc/sys/net/ipv4/conf/*/rp_filter; do
echo "1" > $i
done
#Bloqueia tudo que não foi especificado acima:
iptables -A INPUT -p tcp -syn -j DROP
[7] Enviado em 31/01/2012 - 23:58h Re: Firewall Linux x Firewall Modem DSL.
Agradeço sua ajuda, mas tentei procurar algo para entender sobre as regras que tu me passou, mas não entendi nada sobre esse firewall, é complicado demais.
Tu conhece e poderia me indicar alguma distro com o firewall pré configurado que bloqueie todo compartilhamento por acesso remoto e algumas outras regras que diminuam as chances de invasão?
Muito obrigado.
[8] Enviado em 01/02/2012 - 01:05h Re: Firewall Linux x Firewall Modem DSL.
Agradeço sua ajuda, mas tentei procurar algo para entender sobre as regras que tu me passou, mas não entendi nada sobre esse firewall, é complicado demais.
Tu conhece e poderia me indicar alguma distro com o firewall pré configurado que bloqueie todo compartilhamento por acesso remoto e algumas outras regras que diminuam as chances de invasão?
Muito obrigado.
R: Se for Debian Like:
# apt-get install firestarter
[9] Enviado em 01/02/2012 - 08:04h Re: Firewall Linux x Firewall Modem DSL.
Agradeço sua ajuda, mas tentei procurar algo para entender sobre as regras que tu me passou, mas não entendi nada sobre esse firewall, é complicado demais.
Tu conhece e poderia me indicar alguma distro com o firewall pré configurado que bloqueie todo compartilhamento por acesso remoto e algumas outras regras que diminuam as chances de invasão?
Muito obrigado.
Tem uma distro customizada para Firewall,Proxy e alguns serviços adicionais - Endian Firewall
Instalação simples e configuração pela interface web.
Home
Participar
Fórum
Membros