5 de abril de 2007

Iptables Tips

IptablesTips

-Capturar todas las peticiones que se hagan a la IP_1 y reenviarlas a IP_2

iptables -t nat -A PREROUTING -d IP_1 -j DNAT --to-destination IP_2

-Capturar todas las peticiones que se hagan al puerto X de la IP_1 y reenviarlas al puerto Y de la IP_2

iptables -t nat -A PREROUTING -p tcp -d IP_1 --dport X -j DNAT --to-destination IP_2:Y

-Bloquear totalmente los paquetes que vengan desde IP

iptables -A INPUT -s IP -j [REJECT ] [DROP]

-Bloquear totalmente los paquetes que tengan como destino IP

iptables -A INPUT -d IP -j [REJECT ] [DROP]

-Bloquear acceso a WinMX

iptables -A FORWARD -d 64.124.41.0/24 -j [REJECT] [DROP]

-Bloquear acceso a eDonkey

iptables -A FORWARD -p tcp --dport 4661:4662 -j [REJECT] [DROP]

iptables -A FORWARD -p udp --dport 4665 -j [REJECT] [DROP]


aqui fuente

pd.- añadir mas :)

0 comentarios: