🚀 go-pugleaf

Witam!
Chce sie "przesiasc" z linuxa na freebsd ale chce miec nat+firewall, zanim sie 
nauczylem iptables to czasu troche minelo a narazie nie che mi sie uczyc 
firewalla freebsd'owego. Wiec jesli ktos mogl by mi przetlumaczyc iptables na 
cos freebsdowego. ale jesli ktos moze nie mial wczesniej do czynienia z 
iptables to opisze co chce.
mam 2 sieciowki eth0 192.168.8.8 i eth1 10.0.0.1

tu bedzie NAT:
modprobe iptable_nat
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

Tu przekazuje port 8000 dla kompa w sieci wewnetrzenej o ip 10.0.0.2
iptables -t nat -I PREROUTING -p tcp -d 192.168.8.8 --dport 8000 -j DNAT --to-
destination 10.0.0.2:8000
tej akurat nie rozumiem ale ona chyba akceptuje juz nawiazane polaczenia czyli 
np zeby inne kompy mi na pinga odpowiadaly
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

tu blokuje kompy podlaczone przez eth0 ktore mowia ze maja takie same adresy ip 
jak kompy ktore sa podlaczone przez eth1
iptables -A INPUT -p tcp -s 10.0.0.0/8 -i eth0 -j DROP

Wszystko co idzie przez eth1 do mojego kompa akceptuje
iptables -A INPUT -i eth1 -j ACCEPT

odblokowuje porty input 80,25,110,22
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT

a reszte odrzucam
iptables -A INPUT -j DROP

Z góry dzieki!!

-- 
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl