CriandoBits
Identifique-se Entrar Esqueceu a senha? Esqueci minha senha

Linux - Comandos Iptables

Por Benedito Silva Júnior - publicado em 26/07/2016


Comandos Iptables:

Botão terminal Bloqueia acessos ao Facebook via HTTPS:
iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j REJECT
iptables -I FORWARD -p tcp --dport 843 -m string --string 'facebook' --algo bm -j REJECT

Botão terminal Bloqueia acessos ao YouTube via HTTPS:
iptables -I FORWARD -p tcp --dport 443 -m string --string 'youtube' --algo bm -j REJECT

Botão terminal Libera um IP específico das regras do Iptables:
iptables -I FORWARD -s ‹IP DA MÁQUINA› -j ACCEPT

Botão terminal Libera um MAC específico das regras do Iptables:
iptables -t filter -A FORWARD -d 0/0 -m mac --mac-source ‹CÓDIGO MAC› -j ACCEPT

Botão terminal Libera múltiplas portas de uma vez:
PORTAS_TCP="80,443,3389"
PORTAS_UDP="80,443,3389"

iptables -A INPUT -p tcp -m multiport --dports $PORTAS_TCP -j ACCEPT
iptables -A OUTPUT -p tcp -m multiport --dports $PORTAS_TCP -j ACCEPT
iptables -A FORWARD -p tcp -m multiport --dports $PORTAS_TCP -j ACCEPT
iptables -A INPUT -p udp -m multiport --dports $PORTAS_UDP -j ACCEPT
iptables -A OUTPUT -p udp -m multiport --dports $PORTAS_UDP -j ACCEPT
iptables -A FORWARD -p udp -m multiport --dports $PORTAS_UDP -j ACCEPT

Botão terminal Libera uma porta específica:
iptables -t nat -A PREROUTING -p tcp --dport ‹PORTA› -j DNAT --to ‹IP DA MÁQUINA DE DESTINO›
iptables -A FORWARD -p tcp --dport ‹PORTA› -j ACCEPT


 
Voltar a página anteriorVoltarSubir ao topo desta páginaTopo