Foros del Web » Administración de Sistemas » Seguridad y redes » Administración de redes corporativas »

Un par de dudas iptables y DMZ

Estas en el tema de Un par de dudas iptables y DMZ en el foro de Administración de redes corporativas en Foros del Web. Hola estoy intentando implementar una dmz para hacer unas pruebas y leyendo manuales sobre iptables me surgen las siguientes dudas la siguiente configuracion Cita: #!/bin/sh ...
  #1 (permalink)  
Antiguo 01/09/2010, 01:45
 
Fecha de Ingreso: septiembre-2009
Mensajes: 84
Antigüedad: 14 años, 7 meses
Puntos: 2
Un par de dudas iptables y DMZ

Hola estoy intentando implementar una dmz para hacer unas pruebas y leyendo manuales sobre iptables me surgen las siguientes dudas

la siguiente configuracion

Cita:
#!/bin/sh
## SCRIPT de IPTABLES - ejemplo del manual de iptables

## FLUSH de reglas
iptables -F
iptables -X
iptables -Z
iptables -t nat –F

## Establecemos politica por defecto
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT

## Reglas Filtrado.
## eth0 es el interfaz conectado al router y eth1 a la LAN
# Peticiones por el puerto 80/443 se redirigen al servidor/loquesea (opcional)

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.26.1.2:80
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j DNAT --to 172.26.1.2:443

#Loopback al propio servidor

/sbin/iptables -A INPUT -i lo -j ACCEPT

#Acceso al firewall desde equipos concretos de la red aceptado

# Al firewall tenemos acceso desde la red local
iptables -A INPUT -s 172.26.0.X -i eth1 -j ACCEPT

# Enmascaramiento de la red local y de la DMZ para que puedan salir haca fuera
iptables -t nat -A POSTROUTING -s 172.26.0.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 172.26.1.0/30 -o eth0 -j MASQUERADE

# BIT DE FORWARDING
echo 1 > /proc/sys/net/ipv4/ip_forward

#DMZ to LAN = DROP
iptables -A FORWARD -s 172.26.1.0/30 -d 172.26.0.0/24 -j DROP

#DMZ to Firewall

iptables -A INPUT -s 172.26.1.0/30 -i eth2 -j DROP

# Acceso desde el exterior = DROP
iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 1:1024 -j DROP
iptables -A INPUT -s 0.0.0.0/0 -p udp -dport 1:1024 -j DROP
iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 10000 -j DROP
que diferencia hay entre hacer el masquerade de la red local (para que pueda salir al exterior) y hacerlo con forward?

seria por el tema de que router y firewall no hicieran los dos NAT?

con esta configuracion todo entrante apartir de el puerto 1024 se aceptaria no? por ejemplo emule protocolos parecidos serian aceptados no?

Etiquetas: dmz, iptables
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 03:40.