MSN nao Entra

joao_barboza
(usa Fedora)

Enviado em 09/10/2009 - 14:16h

Ola Pessoal,
alguem poderia me dar uma ajudinha ai??
to testando uma regras de firewall no meu pc em casa
nao estou conseguindo fazr o amsn entrar. meu servidor eh 192.168.10.2
as regras do meu firewall sao as seguintes:

#!/bin/sh
echo "Iniciando Firewall........."
#-------------------------------------------
#Aplicando Variaveis
IF_INTERNA="eth0"
IF_EXTERNA="ppp0"
#---------------------------------------------
#
#Removendo Regras Anteriores
iptables -t filter -F
iptables -t nat -F
iptables -t mangle -F
#---------------------------------------------
#
#Apagando Regras
iptables -t filter -X
iptables -t nat -X
iptables -t mangle -X
#-----------------------------------------------
#
#Zerando Contadores
iptables -t filter -Z
iptables -t nat -Z
iptables -t mangle -Z
#-----------------------------------------------
#
#Aplicando Politica Padrao
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
#-------------------------------------------------
#
#Liberando interface LoopBack
iptables -A INPUT -p tcp -i lo -j ACCEPT
iptables -A OUTPUT -p tcp -o lo -j ACCEPT
iptables -A FORWARD -p tcp -i lo -j ACCEPT
#
#
#Liberando Ping interno
iptables -A OUTPUT -p icmp -s 192.168.10.2 -d 192.168.10.1/24 --icmp-type 8 -j ACCEPT
iptables -A INPUT -p icmp -d 192.168.10.2 -s 192.168.10.1/24 --icmp-type 8 -j ACCEPT
iptables -A OUTPUT -p icmp -s 192.168.10.2 -d 192.168.10.1/24 --icmp-type 0 -j ACCEPT
iptables -A INPUT -p icmp -s 192.168.10.1/24 -d 192.168.10.2 --icmp-type 0 -j ACCEPT
#-----------------------------------------------------------------------------------------------------
#
#Liberando Acesso a Internet
iptables -A OUTPUT -p udp -o eth0 --dport 53 -j ACCEPT
iptables -A INPUT -p udp -i eth0 --sport 53 -j ACCEPT
iptables -A OUTPUT -p ICMP -o eth0 -j ACCEPT
iptables -A INPUT -p ICMP -i eth0 -j ACCEPT
iptables -A OUTPUT -p tcp -o eth0 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -i eth0 --sport 80 -j ACCEPT
#
#
#Liberando Acesso ao amsn apenas para o servidor onde esta o Firewall
iptables -A INPUT -p tcp -d 192.168.10.2 -s 0/0 --sport 1863 -j ACCEPT
iptables -A OUTPUT -p tcp -s 192.168.10.2 -d 0/0 --dport 1863 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.10.2 -d 0/0 --dport 1863 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.10.2 -s 0/0 --sport 1863 -j ACCEPT

Alguem tem alguma ideia que possa me ajudar..
agradeço a todos

rangelozi
(usa Ubuntu)

Enviado em 09/10/2009 - 15:05h

Você esta com problemas para acessar apenas o msn ?? Observei que você tem duas interfaces, mas em seu script não tem a linha que habilita repassamento de pacotes, que no seu caso seria isso:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat - A POSTROUTING -o ppp0 -j MASQUERADE

Outra coisa não vi as linhas que carregam os módulos !?

modprobe ip_tables
modprobe iptable_nat

Verifique estes itens e depois posta ai...

Espero ter ajudado,

Um abraço....

joao_barboza
(usa Fedora)

Enviado em 09/10/2009 - 15:15h

Obrigado Pelo Feed Angelozi
mas uando habilido o Mod iptables da erro FATAL: Module ip_tables not found.
eu tenho somente uma interface no server eth0

obrigado

joao_barboza
(usa Fedora)

Enviado em 09/10/2009 - 17:02h

agradeço a todos