نحوه قرارگیری iptable لینوکس تو شبکه؟

[mizogomo]

سلام دوستان

من یک سیستم عامل لینوکس cent os دارم که روش دوتا کارت شبکه نصب هست

کارت شبکه اول eth0 192.168.1.1 به مودم adsl برای اینترنت وصل هست
وکارت شبکه دوم eth1 192.168.2.1 به شبکه داخلیم

حالا من اینترنت رو از کارت شبکه اول به دوم نت زدم که شبکه داخلیم اینترنت دار بشه

حالا من میخوام فایروال iptable رو بین این دو قرار بدم که هر وقت خواستم بتونم مثلا پورت ۸۰ رو واسه کاربرای شبکه داخلیم ببندم

حالا میخوام بدونم سناریو نحوه قرار گرفتن iptable تو شبکم چطوری هست. یعنی چطوری تمام درخواست های شبکه داخلیم رو به iptables برگردونم

ممنون میشم کمکم کنید

---

موضوعات مشابه:

• دستور IPTABLE برای NAT در شبکه ی محلی ؟
• iptable --dport
• iptable
• IPtable

---

[mehrzadmo]

مطمئن نیستم اما فکر کنم اینجوری باشه . شما باید کانکشن رو روی لینوکس بزنی . و نت رو هم توسط ای پی تیبلز انجام بدی . و گیت وی شبکه داخلی رو هم بزاری لینوکست .

[mizogomo]

کسی راهکار بهتری نداره؟

[darklove]

در حالت فعلی با کمی دقت میتوانید این کار را انجام دهید.

iptables -t filter -A INPUT -s 192.168.2.0/24 -p tcp --dport 80 -j DROP

و غیره که فقط کمی با جستجو در google میتوانید مثل این دستورات پیدا کنید یا حتی از Bash استفاده نمائید.

[peymansham]

در حالت فعلی با کمی دقت میتوانید این کار را انجام دهید.

iptables -t filter -A INPUT -s 192.168.2.0/24 -p tcp --dport 80 -j DROP

و غیره که فقط کمی با جستجو در google میتوانید مثل این دستورات پیدا کنید یا حتی از Bash استفاده نمائید.

این دوستمون کاملا درت میفرمایند
دستور کاملش اینه که فقط این تغییرات روی eth1 که شبکه داخلی هست اعمال بشه:

iptables -A OUTPUT -i eth1 -p tcp --dport 80 -j DROP

[tolstoy]

شما اگه برای شبکه داخلیتون می خوای رول بنویسی روی زنجیره INPUT و OUTPUT فایده نداره. این دو تا chain مال دسترسی به خود سرور هستند و ترافیک عبوری از آن . شما باید توی زنجیره FORWARD رول بنویسی.

iptables -A FORWARD -p tcp --dport 80 -j DROP

- - - Updated - - -

شما اگه برای شبکه داخلیتون می خوای رول بنویسی روی زنجیره INPUT و OUTPUT فایده نداره. این دو تا chain مال دسترسی به خود سرور هستند و نه ترافیک عبوری از آن . شما باید توی زنجیره FORWARD رول بنویسی.

iptables -A FORWARD -p tcp --dport 80 -j DROP

[mizogomo]

ممنون از راهنماییتون