[Tech] iptables e redirect (o quant'altro)

[Franco Vite]

Alle 11:17, martedì 6 luglio 2004, Franco Vite ha scritto:
> Partiamo dicendo: FUNZIONA!!! :)))))))

dimenticavo, il nuovo iptables-save:

# Generated by iptables-save v1.2.9 on Tue Jul  6 10:43:10 2004
*nat
:PREROUTING ACCEPT [37:5251]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [4:284]
-A PREROUTING -d <ip pubblico> -i eth1 -p tcp -m tcp --dport 80 -j DNAT 
--to-destination 192.168.1.70:80
-A POSTROUTING -o eth1 -j MASQUERADE 
COMMIT
# Completed on Tue Jul  6 10:43:10 2004
# Generated by iptables-save v1.2.9 on Tue Jul  6 10:43:10 2004
*filter
:INPUT DROP [5:196]
:FORWARD DROP [1269:808376]
:OUTPUT DROP [0:0]
-A INPUT -i lo -j ACCEPT 
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 
-A INPUT -i eth0 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 
-A INPUT -j DROP
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS 
--clamp-mss-to-pmtu 
-A FORWARD -s 192.168.1.0/24 -j ACCEPT
-A FORWARD -d 192.168.1.0/24 -j ACCEPT
-A FORWARD -d 192.168.1.70 -p tcp -m tcp --dport 80 -j ACCEPT
-A FORWARD -s 192.168.1.70 -p tcp -m state --state RELATED,ESTABLISHED
-A FORWARD -j DROP
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A OUTPUT -o lo -j ACCEPT 
-A OUTPUT -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT 
-A OUTPUT -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT 
-A OUTPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT 
-A OUTPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 
-A OUTPUT -j DROP 
COMMIT
# Completed on Tue Jul  6 10:43:10 2004

-- 
Franco
"Certo bisogna farne di strada / da una ginnastica d'obbedienza /
fino ad un gesto molto più umano / che ti dia il senso della violenza /
però bisogna farne altrettanta / per diventare così coglioni / da non
riuscire più a capire / che non ci sono poteri buoni"       F. De André