o firewall esta bloqueando acesso a internet

andre_ramos
(usa openSUSE)

Enviado em 15/06/2009 - 14:51h

Estou com um problema, e que o meu firewall quando eu coloco na politicas de acesso geral a tabela INPUT drop ele bloqueia o acesso a intenet, nao estou conseguindo identificar o erro, se alguem me puder ajudar ficarei grato, segue abaixo o script do firewall

#!/bin/bash
#Para apagar as tabelas: iptables -F
#Para listar as regras: -L

# Carrega modulos
modprobe ip_nat_ftp

# Limpa Regras
#$IPTABLES -F
#$IPTABLES -t nat -F
#$IPTABLES -X

# Habilitar Roteamento
IPTABLES=/usr/sbin/iptables
echo 1 > /proc/sys/net/ipv4/ip_forward

#Politicas de acesso geral
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD DROP

#localhost
$IPTABLES -A INPUT -i lo -j ACCEPT

# INPUT

$IPTABLES -A INPUT -p tcp --dport 20 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 21 -j ACCEPT
# ssh
$IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT
# smtp
$IPTABLES -A INPUT -p tcp --dport 25 -j ACCEPT
# pop3
$IPTABLES -A INPUT -p tcp --dport 110 -j ACCEPT
# http
$IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT
#squid
$IPTABLES -A INPUT -s 10.1.1.0/8 -p tcp --dport 3128 -j ACCEPT

# FORWARD

$IPTABLES -A FORWARD -s 10.1.1.0/8 -j ACCEPT
$IPTABLES -A FORWARD -d 10.1.1.0/8 -j ACCEPT
$IPTABLES -A FORWARD -s 10.1.1.0/8 -p tcp --dport 3128 -j ACCEPT

pogo
(usa Fedora)

Enviado em 15/06/2009 - 15:35h

Tenta liberar o OUTPUT das portas 80, 443 e outras que você precise... pode ser esse o problema =)

[]'s

Pedro
www.pedropereira.net

andre_ramos
(usa openSUSE)

Enviado em 15/06/2009 - 15:47h

Mas mesmo deixando o $IPTABLES -P OUTPUT ACCEPT eu preciso liberar a tabela das portas 80 e 443?
Fiz o teste mas nao funcionou.