Új hozzászólás Aktív témák

  • Kitakat

    aktív tag

    iptables -F
    iptables -X
    iptables -t nat -F
    iptables -t nat -X
    iptables -t mangle -F
    iptables -t mangle -X

    iptables -P INPUT DROP
    iptables -P FORWARD DROP
    iptables -P OUTPUT ACCEPT
    iptables -t nat -P OUTPUT ACCEPT
    iptables -t nat -P PREROUTING ACCEPT
    iptables -t nat -P POSTROUTING ACCEPT
    iptables -t mangle -P PREROUTING ACCEPT
    iptables -t mangle -P POSTROUTING ACCEPT

    iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

    iptables -A INPUT -i lo -j ACCEPT
    iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A INPUT -p tcp --dport 443 -j ACCEPT
    iptables -A INPUT -p tcp --dport 65530:65532 -j ACCEPT
    iptables -A INPUT -p udp --dport 65530:65532 -j ACCEPT
    for P in 443 65530 65531 65532; do
    iptables -t nat -A PREROUTING -i eth0 -p tcp --dport $P -j DNAT --to-destination 192.163.3.1:$P
    done

    iptables -A INPUT -i br0 -p udp --dport 53 -j ACCEPT
    iptables -A INPUT -i br0 -p tcp --dport 53 -j ACCEPT
    iptables -A INPUT -i br0 -p udp --dport 67 -j ACCEPT
    iptables -A INPUT -i br0 -p udp --dport 68 -j ACCEPT
    iptables -A INPUT -i br0 -p udp --dport 137 -j ACCEPT
    iptables -A INPUT -i br0 -p tcp --dport 137 -j ACCEPT
    iptables -A INPUT -i br0 -p udp --dport 138 -j ACCEPT
    iptables -A INPUT -i br0 -p tcp --dport 139 -j ACCEPT
    iptables -A INPUT -i br0 -p udp --dport 139 -j ACCEPT
    iptables -A INPUT -i br0 -p tcp --dport 445 -j ACCEPT
    iptables -A INPUT -i br0 -p udp --dport 445 -j ACCEPT
    iptables -A INPUT -i br0 -p udp --dport 631 -j ACCEPT
    iptables -A INPUT -i br0 -p tcp --dport 631 -j ACCEPT
    iptables -A INPUT -i br0 -p tcp -s 192.168.3.0/24 --dport 59003 -j ACCEPT
    iptables -A INPUT -i br0 -p tcp -s 192.168.3.0/24 --dport 443 -j ACCEPT

    #iptables -A INPUT -p tcp --syn -j DROP
    #iptables -A INPUT -j LOG --log-prefix "INPUT_DROP:

    iptables -A FORWARD -i eth0 -o br0 -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A FORWARD -i br0 -o eth0 -j ACCEPT

    MIt kell még ebbe bele irnom hogy mennyen a samba?
    Valaki ötlet
    már tulvagyok ma vagy 60 rebooton:) :W :W :W

Új hozzászólás Aktív témák