regras iptables

admlinux10
(usa Outra)

Enviado em 04/11/2010 - 15:35h

quero desabilitar o protocolo TFTP em todas as máquinas e deixar apenas em uma....usei a linha
iptables -A input -s IP TFTP -j accept
iptables -A input -p TFTP -j drop
mais não seu certo
o firewall n reconhece a parte TFTP nem msm se eu usar --dport 69.....o que eu faço?

tlaloc
(usa Gentoo)

Enviado em 04/11/2010 - 20:58h

Suas chains estão em DROP ou ACCEPT, por padrão?
E as portas são 69 E 1758.

captcha: iptables

admlinux10
(usa Outra)

Enviado em 09/11/2010 - 13:26h

o firewall por medidas de segurança esta bloqueando tudooo.....nada entra nada sai........só quero que a porta tftp de um estação fique aberta para receber arquivos via tftp de uma outra máquina......mais as outras devem continuar assim bloqueadas.....

lejoso
(usa Debian)

Enviado em 10/11/2010 - 08:47h

Tenta essa regra:

iptables -t filter -A FORWARD -s ip_origem -p udp --dport 69 -j ACCEPT

Pelo que entendi, o firewall só vai servir de passagem para os pacotes, então tem que utilizar a chain FORWARD e não INPUT.

Utilizaria o INPUT se esse serviço de Tftp estivesse dentro do firewall.