🚀 go-pugleaf

Mam prośbę o pomoc w skonfigurowaniu iptables.
Serwer zwany internetowym (www, email, ftp) ma jedyną sieciówkę
podłączoną do interfejsu DMZ routera.
Chcę zainstalować drugą sieciówkę, którą podłączyłbym do LAN,
aby nie przepychać backupu przez router.
Backup wykonywałby się na NAS (nfs) oraz na bibliotekę taśmową
przez HP Data Protector (port 5555) plus SMB (port 139).

Oto obecna konfiguracja iptables:
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -d 224.0.0.251 --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 21 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 22 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 23 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 25 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 80 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 110 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 123 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state -m udp --dport 123 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 143 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 443 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 587 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 3573 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 4679 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state -m udp --dport 4679 --state NEW -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 5000:5001 --state 
NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 10000:10001 --state 
NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 61000:62000 --state 
NEW -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

Nowe, które chcę dodać:
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 5555 -j 
ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 139 -j 
ACCEPT

Czy ustawić wszystkie reguły poza lo na połączenia z eth0 (DMZ),
a nowe związane z backupem - tylko z eth1 (LAN) i będzie dobrze?
Proszę o porady.

-- 
Mrzafka
mrzafka@deszcz.com.pl