Skip to content

Latest commit

 

History

History
64 lines (44 loc) · 1.93 KB

README.md

File metadata and controls

64 lines (44 loc) · 1.93 KB
Raw

Iptables

iptables é o nome da ferramenta da interface do usuário que permite a criação de regras de firewall e NATs.
Apesar de, tecnicamente, o iptables ser apenas uma ferramenta que controla o módulo netfilter, o nome "iptables" é frequentemente utilizado como referência ao conjunto completo de funcionalidades do netfilter.
O iptables é parte de todas as distribuições modernas do Linux.

Compartilhamento Básico

  • Habilita o compartilhamento das placas de rede

echo "1" > /proc/sys/net/ipv4/ip_forward

  • Chama os módulos do kernel
modprobe ip_tables
modprobe iptable_nat
  • Limpando regras pré-existentes
iptables -F INPUT
iptables -F OUTPUT
iptables -F -t nat
iptables -F -t mangle
  • Habilita o encaminhamento de pacotes
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Redirecionamento de Portas

  • Redirecionamento das portas 80 e 443
iptables -t nat -A PREROUTING -i eth1 -p tcp -m --dport 80 -j REDIRECT --to-ports 8080
ou iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 8080
iptables -t nat -A PREROUTING -i eth1 -p tcp -m --dport 443 -j REDIRECT --to-ports 8080
ou iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 443 -j REDIRECT --to-ports 8080

Obs: O redirecionamento da porta 443 pode não deixar sites ssl funcionarem corretamente.

Bloqueio de Portas

iptables -A INPUT -p tcp --destination-port 80 -j DROP
iptables -A FORWARD -p tcp --destination-port 80 -j DROP
iptables -A INPUT -p tcp --destination-port 443 -j DROP
iptables -A FORWARD -p tcp --destination-port 443 -j DROP

Gerar um log para a conexão em uma porta

iptables -t nat -A PREROUTING -i eth0 -p tcp -m limit --limit 1/min --limit-burst 2 -m tcp --dport 443 -j LOG --log-prefix "log_https "

ou

iptables -A INPUT -i eth0 -p tcp -m limit --limit 1/min --limit-burst 2 -m tcp --dport 443 -j LOG --log-prefix "log_https "

Obs: Neste caso é para porta 443 (https)