Fué algo aleatorio. Y es que voy delimitando la función de cada cosa. Para IPTABLES, el medio para establecer "la opción por defecto" se define mediante el parámetro:
iptables -P %target% %orden%
iptables -P INPUT DROP
Con lo que en teoría no hacía falta indicar la orden final de filtrarlo todo como hacía antes:
Cita: # Y filtrado final:
iptables -A INPUT -j DROP
iptables -A OUTPUT -j DROP
De hecho, creo que me volvía loco a veces, dado que, CREO, que con las 2 reglas anteriores, se llega a modificar las propiedades del "target" INPUT / OUTPUT. Y claro, yo quitaba TODAS las reglas, pero aún se seguían aplicando la política por defecto para dichos "target's". Aclarado este punto.
Pero ahí me he quedado, pq, permitir, permitr, solo me permite tráfico si habilito:
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
Y claro: ¿para que demonios establezco reglas si, por defecto, deja pasar todo?. Yo no doy más de si. Si alguien me saca de este atasco, se lo agradecería mucho.
Indicar que he probado:
-
Prueba A: iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT Reglas.....
iptables -P INPUT DROP
iptables -P OUTPUT DROP
-
Prueba B: iptables -P INPUT DROP
iptables -P OUTPUT DROP Reglas ....
-
Prueba C: Reglas...
iptables -P INPUT DROP
iptables -P OUTPUT DROP
Pero con escasos resultados en las tres. ¿Sugerencias?