Firewall Bloqueando a internet [RESOLVIDO]
1. Firewall Bloqueando a internet [RESOLVIDO]
ronan.rommis
(usa Debian)
Enviado em 31/01/2012 - 19:10h
Senhores, não foi por falta de procurar dei um boa olhada na internet mas não achei o que me atormenta, então peço aos senhores por favor deem uma olhada no meu script de firewall e me diga o erro, já fiz várias modificações e continua o mesmo erro, tanto no servidor quanto nas estações ninguém entra na internet !Desde já agradeço .
#!/bin/bash
# Interface da Internet:
ifinet="eth0"
# Interface da rede local
ifred="eth1"
iniciar(){
echo "Iniciar Firewall.................[OK]";
#LIMPAR REGRAS
iptables -F
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -t mangle -F
iptables -t nat -F
iptables -X
#POLITICA
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
#HABILITAR ROTEAMENTO
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o $ifinet -j MASQUERADE
echo "ROTEAMENTO................[OK]";
#REDIRECIONAMENTO PARA O PROXY
iptables -t nat -A PREROUTING -p tcp -i $ifnet --dport 80 -j REDIRECT --to-port 3128
echo "REDIRECIONAMENTO..................[OK]";
#PROTEÇÃO CONTRA PING
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
echo "PING BLOQUEADO..............[OK]";
#PROTEÇÃO CONTRA IP SPOOFING
echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter
echo "SPOOFING..............[OK]";
#teste Liberanção de ip
iptables -t nat -A PREROUTING -i $ifred -s 192.168.0.199/32 -p tcp -m multiport --dport 80,443 -j ACCEPT
}
parar(){
iptables -F
iptables -F -t nat
}
case "$1" in
"start") iniciar ;;
"stop") parar ;;
"restart") parar; iniciar ;;
*) echo "Use os parâmetros start ou stop"
esac