Linux en Espanol Espontaneas - De tu ojo a la web
 
Compartiendo Internet: Firewall y Router con iptables (tema #1074)
Ir a página 1, 2  Siguiente
Publicar nuevo tema   Responder al tema    Foros de discusión -> Linux General
Ver tema anterior :: Ver tema siguiente  
Autor Mensaje
gh0st
Invitado





MensajePublicado: Mar Dic 09, 2003 8:37 pm    Asunto: Compartiendo Internet: Firewall y Router con iptables Responder citando

firewall howto

Hola, mi pregunta es bastante basica, iptables paa linux puede ser lo mas potente, pero en toda guia que leo solo hablan de proteger redes, un webserver un fto o etc...

Yo quiero saber, que firewall hay y me recomiendan para un usuario normal de linux como yo? normal me refiero a no tengo ninguna red, no tengo ningun servidor, simplemente entro a irc veo paginas etc. me basta con protegerme de ataques icmp ping, Dos, proteger puertos etc...
Talvez sea que no tengo ni idea como programar un script para iptables, eso es una realidad, pero bueno si tienen o conocen un firewall de interfaz grafica para linux, que se adapte a mis necesidades con gusto lo recibo Wink

OTra cosa, sabiendo un poco de iptables puedo hacer todo esto que quiero? sin tener una red ni un servidor etc.
Volver arriba
friguare
BOFH


Registrado: 05 Nov 2003
Mensajes: 4515
Ubicación: Allá Lejos...

MensajePublicado: Mar Dic 09, 2003 11:47 pm    Asunto: iptables Responder citando

Es un firewall, tanto para servidores, como para pcs, y si quieres estirar vale hasta para tostadoras.
No hace falta ser un servidor para estar bien protegido.
Con un firewall decides que conecta y que no basicamente.
De todas formas, para andar por el irc, ver webs, etc no te hace falta mucha proteccion, ya que dificilmente serás el blanco de nadie.

Un saludo
Volver arriba
Ver perfil de usuario Enviar mensaje privado Visitar sitio web del autor
maestro
Forista


Registrado: 26 Nov 2003
Mensajes: 1140
Ubicación: Un mundo donde el software es libre

MensajePublicado: Mie Dic 10, 2003 3:07 am    Asunto: Responder citando

Mira esto:
http://www.linuxespanol.com/tema217.html
Volver arriba
Ver perfil de usuario Enviar mensaje privado
gh0st
Invitado





MensajePublicado: Jue Dic 11, 2003 6:44 am    Asunto: RE: Responder citando

Ante todo gracias por sus respuestas, de hoy en adelante me pondre a aprender mas sobre el como de iptables, les preguntaria como hacerlo, pero me gusta mas leer y explorar por mi mismo, ya si tengo una duda que no pueda resolver la preguntare aca Very Happy. Hasta pronto.
Volver arriba
maestro
Forista


Registrado: 26 Nov 2003
Mensajes: 1140
Ubicación: Un mundo donde el software es libre

MensajePublicado: Jue Dic 11, 2003 6:57 am    Asunto: Responder citando

Mira, te doy un ejemplo que no solo te cierra todos los puertos entrantes, sino que además te permite hacer ruteo para una red interna si tienes una segunda placa de red, convirtiendo a tu PC en un router/firewall (en este ejemplo eth0 es la placa conectada a internet)

router.sh
Código:
# Borrar reglas existentes y habilitar nat
/sbin/iptables -F
/sbin/iptables --flush
/sbin/iptables --table nat --flush
/sbin/iptables --delete-chain
/sbin/iptables --table nat --delete-chain

# Habilitar forward de paquetes
/sbin/iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

# Permitir DNS, NTP y HTTP entrante
#
/sbin/iptables -A INPUT -p udp -m udp -s IPDELDENS -j ACCEPT
/sbin/iptables -A INPUT -p udp -m udp --dport 123 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -m tcp --dport 80 --syn -j ACCEPT

# Permitir segunda placa de red y loopback
#
/sbin/iptables -A INPUT -i eth1 -j ACCEPT
/sbin/iptables -A INPUT -s 127.0.0.1 -j ACCEPT

# LOGuear todo lo demás e ignorar el paquete (DROP)
#
/sbin/iptables -A INPUT -p tcp -m tcp --syn -j LOG
/sbin/iptables -A INPUT -p udp -m udp -j LOG
/sbin/iptables -A INPUT -p icmp -m icmp -j LOG
/sbin/iptables -A INPUT -p tcp -m tcp --syn -j DROP
/sbin/iptables -A INPUT -p udp -m udp -j DROP
/sbin/iptables -A INPUT -p icmp -m icmp -j DROP



Con esto entenderás un poco más sobre iptables
Volver arriba
Ver perfil de usuario Enviar mensaje privado
friguare
BOFH


Registrado: 05 Nov 2003
Mensajes: 4515
Ubicación: Allá Lejos...

MensajePublicado: Jue Dic 11, 2003 3:36 pm    Asunto: peña Responder citando

Ghost, la peña como tu es la que me mola a mi, que primero intenta hacer las cosas, y despues de intentarlo miles de veces, si no sale, pregunta.

Ese es el espiritu de lucha que a mi me gusta.
Mi mas sincera enhorabuena.
Volver arriba
Ver perfil de usuario Enviar mensaje privado Visitar sitio web del autor
_The_JocKeR_
Forista


Registrado: 10 May 2004
Mensajes: 2
Ubicación: ESPAÑA

MensajePublicado: Lun May 10, 2004 7:19 am    Asunto: Responder citando

Wenas, maestro haber si me puede echar una mano porke es lo k necesito. Tengo que router las dos tarejtas la eth1 red local - eth0 mirando a internet necesito saber como rutear las tarjetas. EStado mirando el codigo que pusiste --router.sh-- y haciendo una buscakeda no lo encuentro haber si me peude enfocar un poko más

GRacias Wink
Volver arriba
Ver perfil de usuario Enviar mensaje privado
friguare
BOFH


Registrado: 05 Nov 2003
Mensajes: 4515
Ubicación: Allá Lejos...

MensajePublicado: Lun May 10, 2004 2:50 pm    Asunto: script Responder citando

Pues metes ese codigo que hay justo aqui arriba en un fcihero de texto, y lo guardas con el nombre route.sh por ejemplo.

Te vas a una terminal o consola y pones:
Código:
 sh route .sh

O bien:
Código:
 ./route.sh


Y ya esta dandole calor.
_________________
... y ellas se juntan.
Volver arriba
Ver perfil de usuario Enviar mensaje privado Visitar sitio web del autor
_The_JocKeR_
Forista


Registrado: 10 May 2004
Mensajes: 2
Ubicación: ESPAÑA

MensajePublicado: Mar May 11, 2004 6:42 am    Asunto: Responder citando

wenas friguare, estado mirando eso k mas dicho pero sigo sin saber como se hace. Haber si me puede echar una mano. Si tienes msn agregame mestraya@hotmail.com y haber si me enpano de algo porke eske no se mucho de linux. Venga ire echandole un vistazo a esto de router.sh haber si consigo algo.

Muchas Gracias. Un Saludo Wink
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Invitado






MensajePublicado: Sab Jun 12, 2004 6:27 pm    Asunto: interes Responder citando

hola a todos este tema es muy interesante soy realmente nuevo en el asunto de seguridad en linux siempre me a gustado este sistema operativo, pero tengo muchas dudas e interrogantes sobre lo que es iptables:

1-. donde tengo que almacenar el archivo router.sh para que la maquina tome esa configuracion.

2-luego como puedo probar si esta funcionando la figuracion.

y 3 que creo que deberia de ser la primera donde encuentro un manual de comando para iptables y poder entender mejor de esa configuracion.


aclaro que tengo dos palcas de red eth0 y eth1 la que tengo configurada con internet es eth0.

ya tengo el archivo de ejemplo pero quiero entender bien esa configuracion.

si tienen un manual o algo paresido y desean compartirlo con su servidor mi correro de denisgl_2001@hotmail.com
Volver arriba
capi
Forista


Registrado: 03 Jun 2004
Mensajes: 5

MensajePublicado: Sab Jun 12, 2004 6:32 pm    Asunto: preguntas Responder citando

hola a todos este tema es muy interesante soy realmente nuevo en el asunto de seguridad en linux siempre me a gustado este sistema operativo, pero tengo muchas dudas e interrogantes sobre lo que es iptables:

1-. donde tengo que almacenar el archivo router.sh para que la maquina tome esa configuracion.

2-luego como puedo probar si esta funcionando la figuracion.

y 3 que creo que deberia de ser la primera donde encuentro un manual de comando para iptables y poder entender mejor de esa configuracion.


aclaro que tengo dos palcas de red eth0 y eth1 la que tengo configurada con internet es eth0.

ya tengo el archivo de ejemplo pero quiero entender bien esa configuracion.

si tienen un manual o algo paresido y desean compartirlo con su servidor mi correro de denisgl_2001@hotmail.com
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Alexis Maldonado
Invitado





MensajePublicado: Mar Sep 14, 2004 7:31 pm    Asunto: rutear en linux Responder citando

He visto que usted estaba queriendo rutear linux con dos targetas de red, le pregunto si ya logro configurarlo por que a mi me gustaria tambien hacer esto por que tengo una red interna, y quiero que mi red interna tenga coneccion a internet mediante esta maquina linux, desde ya muchas gracias y suerte.

Alexis Maldonado
Volver arriba
Alexis Maldonado
Invitado





MensajePublicado: Mar Sep 14, 2004 7:31 pm    Asunto: rutear en linux Responder citando

He visto que usted estaba queriendo rutear linux con dos targetas de red, le pregunto si ya logro configurarlo por que a mi me gustaria tambien hacer esto por que tengo una red interna, y quiero que mi red interna tenga coneccion a internet mediante esta maquina linux, desde ya muchas gracias y suerte.

Alexis Maldonado
Volver arriba
Invitado






MensajePublicado: Mar Sep 14, 2004 7:41 pm    Asunto: Re: rutear en linux Responder citando

He visto que usted estaba queriendo rutear linux con dos targetas de red, le pregunto si ya logro configurarlo por que a mi me gustaria tambien hacer esto por que tengo una red interna, y quiero que mi red interna tenga coneccion a internet mediante esta maquina linux, desde ya muchas gracias y suerte.

Alexis Maldonado
alexismach@zwallet.com
Volver arriba
EleckttrusS
Forista


Registrado: 26 Ago 2004
Mensajes: 637
Ubicación: echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

MensajePublicado: Vie Oct 08, 2004 3:10 pm    Asunto: ... Responder citando

que firewall es bueno uso suse¿? y donde lo bajo
_________________
Linux user#363909
Volver arriba
Ver perfil de usuario Enviar mensaje privado Enviar email MSN Messenger
Mostrar mensajes de anteriores:   
Publicar nuevo tema   Responder al tema    Foros de discusión -> Linux General Todas las horas son GMT
Ir a página 1, 2  Siguiente
Página 1 de 2

 
Cambiar a:  
Puede publicar nuevos temas en este foro
No puede responder a temas en este foro
No puede editar sus mensajes en este foro
No puede borrar sus mensajes en este foro
No puede votar en encuestas en este foro




La marca registrada Linux (R) se usa siguiendo la sublicensia obtenida del "Linux Mark Institute",
el LICENCIATARIO exclusivo de Linus Torvalds, propietario de la marca en EEUU y otros pai­ses
The registered trademark Linux (R) is used pursuant to a sublicense from the Linux Mark Institute,
the exclusive LICENSEE of Linus Torvalds, owner of the mark in the U.S. and other countries
Powered by phpBB © 2001, 2002 phpBB Group

POWERED BY ISANUMBER φ