Salvado

Soluciones de los Ejercicios iptables.

# comportamiento por defecto
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT ACCEPT
# Permitir tŕfico de entrada desde red privada al firewall
a
iptables -t filter -A INPUT -i eth0 -j ACCEPT
# Permitir todo el tr ́fico saliente desde las subredes privadas hacia internet
a
iptables -tfilter -A FORWARD -i eth0 -o eth2 -j ACCEPT
# Permitir todo el tr ́fico entrante desde conexiones existentes a red privada
a
iptables -t filter -A FORWARD -i eth2 -o eth0 -m state --stateRELATED,ESTABLISHED -j ACCEPT
# Hacer SNAT para el tr ́fico saliente de la red privada
a
iptables -t nat -A POSTROUTING -s 10.0.0.0/23 -o eth2 -j SNAT --to-source 100.0.1.100
iptables -t nat -APOSTROUTING -s 10.0.2.0/24 -o eth2 -j SNAT --to-source 100.0.1.100
# Permitir tr ́fico entrante de conexiones TCP hacia DMZ, al puerto 80 de pc4
a
iptables -t filter -A FORWARD -i eth2 -o eth1 -p tcp--dport 80 -d 100.0.0.40/32 -j ACCEPT
# Permitir tr ́fico saliente de conexiones TCP de DMZ, desde puerto 80 de
a
pc4
iptables -t filter -A FORWARD -i eth1 -o eth2 -p tcp --sport 80 -s100.0.0.40/32 -j ACCEPT
# Permitir tr ́fico entrante UDP hacia DMZ, al puerto 13 de pc5
a
iptables -t filter -A FORWARD -i eth2 -o eth1 -p udp --dport 13 -d 100.0.0.50/32 -j ACCEPT
# Permitir tr ́ficosaliente UDP desde DMZ, desde puerto 13 de pc5
a
iptables -t filter -A FORWARD -i eth1 -o eth2 -p udp --sport 13 -s 100.0.0.50/32 -j ACCEPT
# Permitir conexi ́n entrante de telnet hacia DMZ,desde pc1 a pc5
o
iptables -t filter -A FORWARD -i eth0 -o eth1 -p tcp --dport 23 -s 10.0.0.10/32 -d 100.0.0.50/32 -j ACCEPT
1
# Permitir conexi ́n saliente de telnet desde DMZ, desde pc5 a pc1o
iptables -t filter -A FORWARD -i eth1 -o eth0 -p tcp --sport 23 -d 10.0.0.10/32 -s 100.0.0.50/32 -j ACCEPT
# Permitir conexi ́n entrante http hacia DMZ, desde pc1 a pc5
o
iptables -t...