Discussione: Firewall
View Single Post
Old 04-02-2003, 14:38   #15
RedHat82
Bannato
 
L'Avatar di RedHat82
 
Iscritto dal: Jan 2003
Città: Jesolo
Messaggi: 145
Praticamente io ho creato un file di testo (kate) e ci ho inserito dentro:



#!/bin/sh
modprobe ip_tables
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ip_conntrack_irc
modprobe ip_nat_irc
## questi sono bene o male tutti i moduli che servono per un utilizzo normale echo 1 > /proc/sys/net/ipv4/ip_forward echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

## ora andiamo con la pulizia delle chain standard
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD

## scheda di rete sulla lan
iptables -A INPUT -i eth0 -j accept
iptables -A OUTPUT -o eth0 -j accept
iptables -A FORWARD -i eth0 -j accept
iptables -A FORWARD -o eth0 -j accept

## interfaccia ippp0
iptables - A OUTPUT -o ippp0 -m state --state NEW, ESTABLESHED -j ACCEPT iptables - A INPUT -i ippp0 -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -o ippp0 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A FORWARD -i ippp0 -m state --state ESTABLISHED,RELATED -j ACCEPT



L'ho chiamato "scripto" e messo dentro la cartella radice "/juradatb".
Dentro la cartella juradatb ho eseguito "chmod 755 scripto"
Dopodichè ho editato con VI il file "/etc/rc.d/rc.local" e ho inserito alla fine:
"/juradatb/scripto"


Ho fatto giusto????????
RedHat82 è offline   Rispondi citando il messaggio o parte di esso