a fare tutto lo script e renderlo avviabile..decisamente più leggo roba in giro più non ci capisco un tubo
preciso che il gateway ha ip 192.168.1.1 e il pc in questione 192.168.1.10
le porte che deve aprire per usare il torrente sono 10 (ora non ricordo il numero preciso)
per ora il mio file di creazione è:
Codice:
#elimino qualsiasi precedente regola creata
iptables -F
iptables -Z
iptables -X
#imposto le policy di default
#se non è specificata una regola precisa i pacchetti vengono scartati di default
iptables -P INPUT -j DROP
iptables -P FORWARD -j DROP
iptables -P OUTPUT -j DROP
#permetto tutto il traffico proveniente dalla rete
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
#permetto il transito di pacchetti per le connessioni già stabilite
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
salvo il tutto in un files tramite:
iptables-save > /etc/firewall-rules
e uso l'unico metodo di avvio che ho trovato finora:
andare ad infilare in /etc/network/interfaces sotto "
iface lo inet loopback":
pre-up iptables-restore < /etc/firewall-rules
ora dovrei iniziare a creare le chains e il firewall veroe proprio ma mi pianto e non riesco a trovare nessuna guida semplice che mi porti avanti