IPTables, aiuto configurazione [RISOLTO]

[Federico90]

Ciao, voglio configurare il firewall ma vorrei prima qualche consiglio. Per esempio come si crea uno script con le regole impostate che parte all'avvio del pc? E poi potreste spiegarmi molto in generale quali sono i comandi principali per configurarlo (es. aggiungere una porta o bloccare il traffico)?

PS.
Mi sono già letto la guida nel wiki, ma vorrei sapere in pochissimi passi come configurarlo. (Anche perchè nel wiki non parla di come creare lo script)

Grazie.

[saetta24]

Esiste firestarter che è l'interfaccia grafica di iptables...è comodissimo (rotfl)

[Federico90]

Lo conosco, e ce l'ho già installato. Ma io sono uno di quelli che ama fare tutto da console. Codice nudo e crudo 

[ubuntureboot]

sul wiki se cerchi iptables e firewall trovi molta documentazione

questa pagina puo esserti molto utile  http://openskills.info/topic.php?ID=124

[luxtux]

Ti segnalo anche questa.

Ciao
L.

[Federico90]

OTTIME!!!! Grazie mille!!! 

[Federico90]

Solo un paio di cose non capisco: che vuol dire --dport e --sport? E poi quando faccio iptables-save, mi dovrebbe salvare lo script con le configurazioni (giusto?), ma dove lo salva? E come faccio ad avviarlo da solo al riavvio?

[samburu]

e magari vedi questo link http://easyfwgen.morizot.net/ che forse ti sarà utile

[Federico90]

Già provato ma non mi funziona perchè non ho installato un interprete php.

[paolettopn]

Ciao,
prova a dare un'occhiata al mio blog per quanto riguarda la soluzione degli iptables.

l'argomento è abbastanza lungo da spiegartelo qui....

Poi lasciamo un commento sul blog, se risolvi.

http://paolettopn.wordpress.com

Fammi sapere, Paolettopn.

[Federico90]

Mettiamola sotto un altro punto di vista:
Io mi creo uno script semplice semplice (sempre se ci riesco) di questo genere:

#!/bin/sh
IPTAB=/sbin/iptables
$IPTAB -P INPUT DROP
$IPTAB -P OUTPUT DROP
$IPTAB -P FORWARD DROP

Voglio avviarlo all'avvio del pc, ma non posso aggiungerlo in Sistema --> Preferenze --> Sessioni perchè deve essere avviato come root. Quindi come faccio ad avviarlo con i privilegi di root senza inserire la password?

[Stealth]

Lo metti in /etc/init.d e lo attivi con bum....partirà al boot con tutti i diritti che servono.
ciao

[Federico90]

Ma bum è l'equivalente di Sessioni in Sistema --> Preferenze?

[Stealth]

No, quello che metti in sessioni parte all'avvio della sessione di gnome, dopo il gdm.
Bum vuol dire Boot up Manager, e gestisce ciò che vuoi avviare al boot, cioè all'avvio del sistema. Si occupa di creare e attivare (o disattivare) i links che attivano il tuo script, collocandoli nei runlevels.
Ti allego una schermata del mio, magari ti fai un'idea......tieni conto che basta mettere o togliere il segno di spunta vicino al nome....al resto pensa lui.
ciao

[Federico90]

Grazie! Ora ho veramente risolto 
Ciao