#!/bin/bash
IPT="iptables"
LAN_IFACE="eth1"
NET_IFACE="eth0"
LAN_RANGE="10.0.0.0/24"
# Levanta módulos
modprobe iptable_filter
modprobe iptable_mangle
modprobe iptable_nat
modprobe ipt_MASQUERADE
modprobe ipt_p2p
# Limpando as Regras
$IPT -F
$IPT -t nat -F
# Definindo a Política Default das Cadeias
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -A INPUT -i lo -j ACCEPT
$IPT -t filter -P INPUT DROP
$IPT -A INPUT -i $LAN_IFACE -j ACCEPT
$IPT -A INPUT -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT
$IPT -t nat -A POSTROUTING -o $NET_IFACE -j MASQUERADE
# LIBERA CHEFES
CHEFES="10.0.0.100 10.0.0.101"
for i in $CHEFES
do
$IPT -A FORWARD -s $i -m p2p -j ACCEPT
done
# BLOQUEIA P2P
$IPT -A FORWARD -s $LAN_RANGE -m p2p -j DROP
# Libera Rede
$IPT -A FORWARD -s $LAN_RANGE -j ACCEPT
$IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
Página anterior
Páginas do artigo
1. NOTA
2. Organizando e instalando
3. Algumas regras
4. Exemplo rc.firewall
Outros artigos deste autor
Sendmail com antivírus e autenticação SMTP
Como hospedar um site/domínio de graça na sua casa
Kernel 2.6.9 no Slackware
Solução completa com o sendmail
Configurando a placa de som C-MEDIA (CM8738) no Slackware
Leitura recomendada
Squid/IPtables - Bloqueando Facebook e personalizando IP de acesso irrestrito (definitivo)
Criando um Firewall transparente com Bridges no Debian Etch
Shorewall, uma excelente opção para firewall Linux
Gerenciando regras de Iptables com Firewall Builder
Balanceamento de carga entre 2 placas de rede
Comentários
muito bom o artigo, agora se o usuario for daqueles mais espertos ele muda aporta do p2p dele que vai sair normalmente, a nao ser que o iptables-p2p trabalha so string....
Muito Bom este artigo.
Alguem sabe como instalar o slack64, já tentei duas vezes mais da pau.
Olá Ederson,
Não tem como, nesse caso o bloqueio se faz pela análise do pacote, ou seja, pelo seu protocolo. Se fosse por porta nem precisaria instalar o iptables-p2p, pois o iptables tem filtro por porta TCP/UDP facinho :P
Belo artigo!
Um abraço
gostei, tá bem explicado, ajudou muito
Amigos, segui o tutorial e qdo tento rodar alguma regra da o seguinte erro:
root@magneto:/home/pcnmota# iptables -A FORWARD -m p2p -j DROP
Segmentation fault
Alguem sabe como resolver? Os modulos estao levantados.
Module Size Used by Not tainted
ipt_p2p 2728 0 (unused)
ipt_MASQUERADE 1304 0 (unused)
iptable_nat 15438 0 [ipt_MASQUERADE]
ip_conntrack 19236 0 [ipt_MASQUERADE iptable_nat]
iptable_mangle 2072 0 (unused)
iptable_filter 1644 0 (autoclean) (unused)
ip_tables 12416 7 [ipt_p2p ipt_MASQUERADE iptable_nat iptable_mangle iptable_filter]
Ola para todos, estou recebendo esses retorno de erro:
root@net1:/tmp/source/iptables-p2p-0.3.0a# make
make -C iptables
make[1]: Entering directory `/tmp/source/iptables-p2p-0.3.0a/iptables'
gcc -O2 -Wall -DIPTABLES_VERSION=\"1.3.5\" -I../common -c -o libipt_p2p.o libipt_p2p.c
ld -shared -o libipt_p2p.so libipt_p2p.o
make[1]: Leaving directory `/tmp/source/iptables-p2p-0.3.0a/iptables'
make -C kernel linux-2.6
make[1]: Entering directory `/tmp/source/iptables-p2p-0.3.0a/kernel'
make -C /lib/modules/2.6.13/build SUBDIRS=/tmp/source/iptables-p2p-0.3.0a/kernel P2P_COMMON=/tmp/source/iptables-p2p-0.3.0a/kernel/../common modules
make: *** /lib/modules/2.6.13/build: No such file or directory. Stop.
make: Entering an unknown directorymake: Leaving an unknown directorymake[1]: *** [ipt_p2p.ko] Error 2
make[1]: Leaving directory `/tmp/source/iptables-p2p-0.3.0a/kernel'
make: *** [linux-2.6] Error 2
Cara não deu certo
cd /tmp/source/iptables-p2p-0.3.0a/iptables
# cp libipt_p2p.so /usr/lib/iptables
deveria ter criado o arquivo libipt_p2p.so, mas não criou e da erro sem ele, q devo fazer
lembro que os scripts devem ter permi;ao de execusao
senao dara sempre erro.
Por favor me ajudem. Também estou com o mesmo problema do diego-p-p. No meu também não foi criado o arquivo ipt__p2p.o
O que deve fazer?
Patrocínio
Destaques
Artigos
Dicas
Tópicos
Top 10 do mês
Scripts
