Ciao a tutti.
Premetto che sono abbastanza nuovo nel mondo iptables.
Mi occorre progettare un sistema di firewalling sicuramente per voi banale:
"Faccio parte della sottorete di un gateway la cui interfaccia interna è 192.168.3.1 , e voglio impedire l'accesso al mio pc a tutti i componenti della sottorete a cui appartengo, senza comunque impedirmi di navigare su internet.
Dal momento che ho accertato che il gateway non fa la sostituzione dell'indirizzo sorgente, ho pensato a tale script:
codice:iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD DROP iptables -A INPUT -s 192.168.3.1 -j ACCEPT iptables -A INPUT -s 192.168.3.0/24 -j DROP iptables -A OUTPUT -s 192.168.3.1 -j ACCEPT iptables -A OUTPUT -s 192.168.3.0/24 -j DROP
Pensate sia efficace? In caso negativo, potreste aiutarmi ?
DOMANDA: la comunicazione con il gateway deve esser permessa per le comunicazioni di servizio giusto? Questo però non dovrebbe permettere ai componenti della sottorete di entrare nel mio PC giusto ?
Vi ringrazio in anticipo
Luca