Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

1. Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

srmm
(usa Debian)

Enviado em 27/09/2012 - 01:52h

Olha fiz isso

Ola gente fiz um script mais da esse erro fiz isso

#! /bin/sh

### BEGIN INIT INFO
# Provides: firewall
# Required-Start:
# Required-Stop:
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description:
### END INIT INFO

case $1 in

stop)
# policas que aceitam qualquer tipo de conexão
iptables -P OUTPUT ACCEPT
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT

# limpar as regras das tabelas nat e filter
iptables -t nat -F
iptables -t filter -F

;;

start)
# politicas que bloqueiam qualquer tipo de conexão
iptables -P OUTPUT DROP
iptables -P INPUT DROP
iptables -P FORWARD DROP

;;

restart)
$0 stop
sleep 1
$0 start

# permite que a maquina FIREWALL ping loopback
iptables -A OUTPUT -p icmp -d 0/0 -j ACCEPT
iptables -A INPUT -p icmp -d 127.0.0.1 -j ACCEPT

# permite que a maquina FIREWALL ping para o resto do mundo
iptables -A INPUT -p icmp -d 200.100.50.150 -j ACCEPT
iptables -A INPUT -p icmp -d 192.168.0.150 -j ACCEPT

# permite que a maquina FIREWALL ping para o resto do mundo por nomes
iptables -A INPUT -p udp --sport 53 -s 0/0 -d 200.100.50.150 --dport 1024:65535 -j ACCEPT
iptables -A OUTPUT -p udp --sport 1024:65535 -s 200.100.50.150 -d 0/0 --dport 53 -j ACCEPT

# permite a passagem de pacotes pela porta http "usar o aptitude"
iptables -A INPUT -p tcp --sport 80 -s 0/0 -d 200.100.50.150 -dport 1024:65535 -j ACCEPT

# permite que a maquina FIREWALL receba conexões remotas por SSH
iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 200.100.50.150 --dport 51000 -j ACCEPT
iptables -A OUTPUT -p tcp -s 200.100.50.150 --sport 51000 -d 0/0 --dport 1024:65535 -j ACCEPT

Fiz isso mais quando vou restart fiz assim

# /etc/init.d/firewall restart
57 syntax error end of file unexpected (expecting " ;;" )

Ai deu esse erro como descobrir o que falta me ajudem ai

0 0

Quote

2. Re: Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

leandro
(usa Arch Linux)

Enviado em 27/09/2012 - 05:48h

Bom dia!
O erro deve ser por que você não fechou o "case". Acrescente um:



;;

esac

No final do script.

Segue ele corrigido:

#! /bin/sh



### BEGIN INIT INFO

# Provides: firewall

# Required-Start:

# Required-Stop:

# Default-Start: 2 3 4 5

# Default-Stop: 0 1 6

# Short-Description:

### END INIT INFO



case $1 in



stop)

# policas que aceitam qualquer tipo de conexão

iptables -P OUTPUT ACCEPT

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT



# limpar as regras das tabelas nat e filter

iptables -t nat -F

iptables -t filter -F



;;



start)

# politicas que bloqueiam qualquer tipo de conexão

iptables -P OUTPUT DROP

iptables -P INPUT DROP

iptables -P FORWARD DROP



;;



restart)

$0 stop

sleep 1

$0 start



# permite que a maquina FIREWALL ping loopback

iptables -A OUTPUT -p icmp -d 0/0 -j ACCEPT

iptables -A INPUT -p icmp -d 127.0.0.1 -j ACCEPT



# permite que a maquina FIREWALL ping para o resto do mundo

iptables -A INPUT -p icmp -d 200.100.50.150 -j ACCEPT

iptables -A INPUT -p icmp -d 192.168.0.150 -j ACCEPT



# permite que a maquina FIREWALL ping para o resto do mundo por nomes

iptables -A INPUT -p udp --sport 53 -s 0/0 -d 200.100.50.150 --dport 1024:65535 -j ACCEPT

iptables -A OUTPUT -p udp --sport 1024:65535 -s 200.100.50.150 -d 0/0 --dport 53 -j ACCEPT



# permite a passagem de pacotes pela porta http "usar o aptitude"

iptables -A INPUT -p tcp --sport 80 -s 0/0 -d 200.100.50.150 -dport 1024:65535 -j ACCEPT



# permite que a maquina FIREWALL receba conexões remotas por SSH

iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 200.100.50.150 --dport 51000 -j ACCEPT

iptables -A OUTPUT -p tcp -s 200.100.50.150 --sport 51000 -d 0/0 --dport 1024:65535 -j ACCEPT



;;



esac

Abraço.

0 0

Quote

3. Re: Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

srmm
(usa Debian)

Enviado em 27/09/2012 - 10:35h

leandro escreveu:

Bom dia!
O erro deve ser por que você não fechou o "case". Acrescente um:



;;

esac

No final do script.

Segue ele corrigido:

#! /bin/sh



### BEGIN INIT INFO

# Provides: firewall

# Required-Start:

# Required-Stop:

# Default-Start: 2 3 4 5

# Default-Stop: 0 1 6

# Short-Description:

### END INIT INFO



case $1 in



stop)

# policas que aceitam qualquer tipo de conexão

iptables -P OUTPUT ACCEPT

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT



# limpar as regras das tabelas nat e filter

iptables -t nat -F

iptables -t filter -F



;;



start)

# politicas que bloqueiam qualquer tipo de conexão

iptables -P OUTPUT DROP

iptables -P INPUT DROP

iptables -P FORWARD DROP



;;



restart)

$0 stop

sleep 1

$0 start



# permite que a maquina FIREWALL ping loopback

iptables -A OUTPUT -p icmp -d 0/0 -j ACCEPT

iptables -A INPUT -p icmp -d 127.0.0.1 -j ACCEPT



# permite que a maquina FIREWALL ping para o resto do mundo

iptables -A INPUT -p icmp -d 200.100.50.150 -j ACCEPT

iptables -A INPUT -p icmp -d 192.168.0.150 -j ACCEPT



# permite que a maquina FIREWALL ping para o resto do mundo por nomes

iptables -A INPUT -p udp --sport 53 -s 0/0 -d 200.100.50.150 --dport 1024:65535 -j ACCEPT

iptables -A OUTPUT -p udp --sport 1024:65535 -s 200.100.50.150 -d 0/0 --dport 53 -j ACCEPT



# permite a passagem de pacotes pela porta http "usar o aptitude"

iptables -A INPUT -p tcp --sport 80 -s 0/0 -d 200.100.50.150 -dport 1024:65535 -j ACCEPT



# permite que a maquina FIREWALL receba conexões remotas por SSH

iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 200.100.50.150 --dport 51000 -j ACCEPT

iptables -A OUTPUT -p tcp -s 200.100.50.150 --sport 51000 -d 0/0 --dport 1024:65535 -j ACCEPT



;;



esac

Abraço.

Ola fiz isso ai Ai deu issp

# /etc/init.d/firewall restart

iptables v1.4.8: multiple -d flags not allowed
try `iptables -h' or 'iptables --help' for more

0 0

Quote

4. Re: Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

leandro
(usa Arch Linux)

Enviado em 27/09/2012 - 11:00h

Ola fiz isso ai Ai deu issp

# /etc/init.d/firewall restart

iptables v1.4.8: multiple -d flags not allowed
try `iptables -h' or 'iptables --help' for more

Há um pequeno erro nas regras, veja em negrito:

#! /bin/sh

### BEGIN INIT INFO
# Provides: firewall
# Required-Start:
# Required-Stop:
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description:
### END INIT INFO

case $1 in

stop)
# policas que aceitam qualquer tipo de conexão
iptables -P OUTPUT ACCEPT
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT

# limpar as regras das tabelas nat e filter
iptables -t nat -F
iptables -t filter -F

;;

start)
# politicas que bloqueiam qualquer tipo de conexão
iptables -P OUTPUT DROP
iptables -P INPUT DROP
iptables -P FORWARD DROP

;;

restart)
$0 stop
sleep 1
$0 start

# permite que a maquina FIREWALL ping loopback
iptables -A OUTPUT -p icmp -d 0/0 -j ACCEPT
iptables -A INPUT -p icmp -d 127.0.0.1 -j ACCEPT

# permite que a maquina FIREWALL ping para o resto do mundo
iptables -A INPUT -p icmp -d 200.100.50.150 -j ACCEPT
iptables -A INPUT -p icmp -d 192.168.0.150 -j ACCEPT

# permite que a maquina FIREWALL ping para o resto do mundo por nomes
iptables -A INPUT -p udp --sport 53 -s 0/0 -d 200.100.50.150 --dport 1024:65535 -j ACCEPT
iptables -A OUTPUT -p udp --sport 1024:65535 -s 200.100.50.150 -d 0/0 --dport 53 -j ACCEPT

# permite a passagem de pacotes pela porta http "usar o aptitude"
iptables -A INPUT -p tcp --sport 80 -s 0/0 -d 200.100.50.150 -dport 1024:65535 -j ACCEPT

# permite que a maquina FIREWALL receba conexões remotas por SSH
iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 200.100.50.150 --dport 51000 -j ACCEPT
iptables -A OUTPUT -p tcp -s 200.100.50.150 --sport 51000 -d 0/0 --dport 1024:65535 -j ACCEPT

;;

esac

Acrescente dois traços no "dport".

Veja como ficará:

#! /bin/sh



### BEGIN INIT INFO

# Provides: firewall

# Required-Start:

# Required-Stop:

# Default-Start: 2 3 4 5

# Default-Stop: 0 1 6

# Short-Description:

### END INIT INFO



case $1 in



stop)

# policas que aceitam qualquer tipo de conexão

iptables -P OUTPUT ACCEPT

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT



# limpar as regras das tabelas nat e filter

iptables -t nat -F

iptables -t filter -F



;;



start)

# politicas que bloqueiam qualquer tipo de conexão

iptables -P OUTPUT DROP

iptables -P INPUT DROP

iptables -P FORWARD DROP



;;



restart)

$0 stop

sleep 1

$0 start



# permite que a maquina FIREWALL ping loopback

iptables -A OUTPUT -p icmp -d 0/0 -j ACCEPT

iptables -A INPUT -p icmp -d 127.0.0.1 -j ACCEPT



# permite que a maquina FIREWALL ping para o resto do mundo

iptables -A INPUT -p icmp -d 200.100.50.150 -j ACCEPT

iptables -A INPUT -p icmp -d 192.168.0.150 -j ACCEPT



# permite que a maquina FIREWALL ping para o resto do mundo por nomes

iptables -A INPUT -p udp --sport 53 -s 0/0 -d 200.100.50.150 --dport 1024:65535 -j ACCEPT

iptables -A OUTPUT -p udp --sport 1024:65535 -s 200.100.50.150 -d 0/0 --dport 53 -j ACCEPT



# permite a passagem de pacotes pela porta http "usar o aptitude"

iptables -A INPUT -p tcp --sport 80 -s 0/0 -d 200.100.50.150 --dport 1024:65535 -j ACCEPT



# permite que a maquina FIREWALL receba conexões remotas por SSH

iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 200.100.50.150 --dport 51000 -j ACCEPT

iptables -A OUTPUT -p tcp -s 200.100.50.150 --sport 51000 -d 0/0 --dport 1024:65535 -j ACCEPT



;;



esac

Mais uma coisa: como este script será iniciado pelo sistema, não seria melhor acrescentar as regras no comando "start", ao invés de "restart"?

0 0

Quote

5. Re: Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

srmm
(usa Debian)

Enviado em 27/09/2012 - 13:23h

leandro escreveu:

Ola fiz isso ai Ai deu issp

# /etc/init.d/firewall restart

iptables v1.4.8: multiple -d flags not allowed
try `iptables -h' or 'iptables --help' for more

Há um pequeno erro nas regras, veja em negrito:

Acrescente dois traços no "dport".

Veja como ficará:

#! /bin/sh



### BEGIN INIT INFO

# Provides: firewall

# Required-Start:

# Required-Stop:

# Default-Start: 2 3 4 5

# Default-Stop: 0 1 6

# Short-Description:

### END INIT INFO



case $1 in



stop)

# policas que aceitam qualquer tipo de conexão

iptables -P OUTPUT ACCEPT

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT



# limpar as regras das tabelas nat e filter

iptables -t nat -F

iptables -t filter -F



;;



start)

# politicas que bloqueiam qualquer tipo de conexão

iptables -P OUTPUT DROP

iptables -P INPUT DROP

iptables -P FORWARD DROP



;;



restart)

$0 stop

sleep 1

$0 start



# permite que a maquina FIREWALL ping loopback

iptables -A OUTPUT -p icmp -d 0/0 -j ACCEPT

iptables -A INPUT -p icmp -d 127.0.0.1 -j ACCEPT



# permite que a maquina FIREWALL ping para o resto do mundo

iptables -A INPUT -p icmp -d 200.100.50.150 -j ACCEPT

iptables -A INPUT -p icmp -d 192.168.0.150 -j ACCEPT



# permite que a maquina FIREWALL ping para o resto do mundo por nomes

iptables -A INPUT -p udp --sport 53 -s 0/0 -d 200.100.50.150 --dport 1024:65535 -j ACCEPT

iptables -A OUTPUT -p udp --sport 1024:65535 -s 200.100.50.150 -d 0/0 --dport 53 -j ACCEPT



# permite a passagem de pacotes pela porta http "usar o aptitude"

iptables -A INPUT -p tcp --sport 80 -s 0/0 -d 200.100.50.150 --dport 1024:65535 -j ACCEPT



# permite que a maquina FIREWALL receba conexões remotas por SSH

iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 200.100.50.150 --dport 51000 -j ACCEPT

iptables -A OUTPUT -p tcp -s 200.100.50.150 --sport 51000 -d 0/0 --dport 1024:65535 -j ACCEPT



;;



esac

Mais uma coisa: como este script será iniciado pelo sistema, não seria melhor acrescentar as regras no comando "start", ao invés de "restart"?

Valeu, me ajudou muito, no caso do restart no curso ele na minha apostila ele mostra assim.

Queria saber, depois que eu restartei fica sem a internet, vou ping ai da isso

ping uol.com.br
ping: unknow host uol.com.br

pq esta sem internet como botar a internet de volta.

0 0

Quote

6. Re: Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

leandro
(usa Arch Linux)

Enviado em 27/09/2012 - 13:31h

morais moreira escreveu:

Valeu, me ajudou muito, no caso do restart no curso ele na minha apostila ele mostra assim.

Queria saber, depois que eu restartei fica sem a internet, vou ping ai da isso

ping uol.com.br
ping: unknow host uol.com.br

pq esta sem internet como botar a internet de volta.

Mas é exatamente isso que o script está fazendo.

Quando você inicia o sistema, ele vai dar um "start" no script (iniciar o script).

E o start está configurado para rodar apenas os comandos:

start)

# politicas que bloqueiam qualquer tipo de conexão

iptables -P OUTPUT DROP

iptables -P INPUT DROP

iptables -P FORWARD DROP

Ou seja, ele vai "dropar" tudo.

Para solucionar, troque o start pelo restart. Ficaria assim:

#! /bin/sh

 

### BEGIN INIT INFO

# Provides: firewall

# Required-Start:

# Required-Stop:

# Default-Start: 2 3 4 5

# Default-Stop: 0 1 6

# Short-Description:

### END INIT INFO

 

case $1 in

 

stop)

# policas que aceitam qualquer tipo de conexão

iptables -P OUTPUT ACCEPT

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

 

# limpar as regras das tabelas nat e filter

iptables -t nat -F

iptables -t filter -F

 

;;

 

start)

# politicas que bloqueiam qualquer tipo de conexão

iptables -P OUTPUT DROP

iptables -P INPUT DROP

iptables -P FORWARD DROP



# permite que a maquina FIREWALL ping loopback

iptables -A OUTPUT -p icmp -d 0/0 -j ACCEPT

iptables -A INPUT -p icmp -d 127.0.0.1 -j ACCEPT

 

# permite que a maquina FIREWALL ping para o resto do mundo

iptables -A INPUT -p icmp -d 200.100.50.150 -j ACCEPT

iptables -A INPUT -p icmp -d 192.168.0.150 -j ACCEPT

 

# permite que a maquina FIREWALL ping para o resto do mundo por nomes

iptables -A INPUT -p udp --sport 53 -s 0/0 -d 200.100.50.150 --dport 1024:65535 -j ACCEPT

iptables -A OUTPUT -p udp --sport 1024:65535 -s 200.100.50.150 -d 0/0 --dport 53 -j ACCEPT

 

# permite a passagem de pacotes pela porta http "usar o aptitude"

iptables -A INPUT -p tcp --sport 80 -s 0/0 -d 200.100.50.150 -dport 1024:65535 -j ACCEPT

 

# permite que a maquina FIREWALL receba conexões remotas por SSH

iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 200.100.50.150 --dport 51000 -j ACCEPT

iptables -A OUTPUT -p tcp -s 200.100.50.150 --sport 51000 -d 0/0 --dport 1024:65535 -j ACCEPT

;;

 

restart)

$0 stop

sleep 1

$0 start

 

;;

 

esac

Abraço.

0 0

Quote

7. Re: Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

leandro
(usa Arch Linux)

Enviado em 27/09/2012 - 13:35h

Você pode conferir se o script está com as regras corretas, digitando, como root:

iptables -L

E:

iptables -S

Abraço e boa sorte!

0 0

Quote

8. Re: Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

srmm
(usa Debian)

Enviado em 27/09/2012 - 14:04h

leandro escreveu:

Você pode conferir se o script está com as regras corretas, digitando, como root:

iptables -L

E:

iptables -S

Abraço e boa sorte!

Agora foi valeu, mais uma duvida

tenho 5 maquinas de virtualbox, ai na minha apostila esta assim

aqui esta escrito assim, O MANUSEIO DAS MAQUINAS POR MEIO DA TELA DO VIRTUAL BOX NAO É MUITO AGRADAVEL, POR ISSO FAÇA O REDIRECIONAMENTO DA PORTA DO SSH DE CADA MAQUINA, MAIS UMA VEZ

Ta mais eu tenho que colocar o ip de outra maquina no firewall pq esta assim 192.168.1XX.$ip ai nao entendi, eu botei o meu da maquina do FEREWALL que é 192.168.0.150 ta errado ou esta certo

0 0

Quote

9. Re: Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

leandro
(usa Arch Linux)

Enviado em 27/09/2012 - 17:43h

morais moreira escreveu:

leandro escreveu:

Você pode conferir se o script está com as regras corretas, digitando, como root:

iptables -L

E:

iptables -S

Abraço e boa sorte!

Rapaz, agora você me pegou.
De redes eu entendo muito pouco.

Eu sugiro que você crie um outro tópico relatando este problema. De preferência na comunidade "Redes":

http://www.vivaolinux.com.br/comunidade/Redes

Assim, fica mais fácil poderem encontrar a sua pergunta.

Abraço e boa sorte!

0 0

Quote

10. Re: Ola gente fiz um script mais ai deu um erro, me ajudem [RESOLVIDO]

srmm
(usa Debian)

Enviado em 27/09/2012 - 18:18h

leandro escreveu:

morais moreira escreveu:

leandro escreveu:

Você pode conferir se o script está com as regras corretas, digitando, como root:

iptables -L

E:

iptables -S

Abraço e boa sorte!