Filtrat del trafic que rep el FW

Filtrat del trafic que rep el FW

Per començar introduirem dues regles per permetre les connexions a HTTP i SSH

iptables -A INPUT -d 192.168.203.1 -p tcp –dport 80 -j ACCEPT

iptables -A INPUT -d 192.168.203.1 -p tcp –dport 22 -j ACCEPT

La següent serà per permetre el ping

iptables -A INPUT -d 192.168.203.1 -p icmp -j ACCEPT

A continuació comprovarem si les regles son ben configurades i funcionals

Per comprovar si les regles estan funcionant accionarem la següent comanda

iptables -L -v -n

-L: Llista les regles.

-v: Mostra detalls com ara el nombre de paquets i bytes que han coincidit amb cada regla.

-n: Evita la resolució de noms per a IPs i ports, mostrant-ho tot en format numèric.

Podem veure com les regles afegides anteriorment estan ben configurades i son funcionals encara que no han rebut cap connexió.

Leave a Comment