Senhor

Exerc´ıcio iptables
Vimerson Pereira da Silva
19 de Novembro de 2014

Seguindo o enunciado, crie a regra utilizando o IPTABLES
1) Lista todas as regras existentes na tabela filter. i p t a b l e s −L

2) Apaga todas as regras sem alterar a pol´ıtica da tabela nat. i p t a b l e s −t ! FILTER −F

3) Estabelece uma pol´ıtica de proibi¸c˜ao passagem de pacotes entre sub-redes. i p t a b l e s −t FILTER −P FORWARD −j DROP

4) Todos os pacotes oriundos do localhost gerados pelo Firewall devem ser aceito i p t a b l e s −t FILTER −A FORWARD −p ALL −s 1 2 7 . 0 . 0 . 1 −j ACCEPT

5) Todos os pacotes oriundos da sub-rede 192.168.1.0/24 destinados ao firewall deve ser aceito i p t a b l e s −t FILTER −A FORWARD −s 1 9 2 . 1 6 8 . 1 . 0 / 2 4 −d 1 2 7 . 0 . 0 . 1 −j
ACCEPT

6) Os pacotes oriundos da sub-rede 10.0.0.0 (m´ascara 255.0.0.0) e destinados aos hosts cujos endere¸cos IP respondem pelo nome www.playboy.com.br dever˜ ao ser descartados. i p t a b l e s −t FILTER −A FORWARD −s 1 0 . 0 . 0 . 0 / 8 −d www. playboy . com . bt −j DROP

7) Os pacotes oriundos da sub-rede 10.0.0.0 (m´ascara 255.0.0.0) e destinados aos hosts cujos endere¸cos IP respondem pelo nome www.playboy.com.br dever˜ ao ser descartados. Dever´a ser enviado um ICMP avisando `a origem. i p t a b l e s −A FORWARD −s 1 0 . 0 . 0 . 0 / 8 −d www. playboy . com . br −j
REJECT

8) Os pacotes destinados ` a sub-rede 172.16.0.0 (m´ascara 255.255.0.0) e oriundos aos hosts cujos endere¸cos IP respondem pelo nome www.msn.com dever˜ ao ser descartados. i p t a b l e s −t FILTER −A FORWARD −s www. msn . com −d 1 7 2 . 1 6 . 0 . 0 / 1 6 −j
DROP

1

9) Os pacotes oriundos da sub-rede 200.221.20.0 (m´ascara 255.255.255.0) e destinados a qualquer lugar dever˜ao ser descartados. i p t a b l e s −t FILTER −A FORWARD −s 2 0 0 . 2 2 1 . 2 0 . 0 / 2 4 −j DROP

10) Os pacotes icmp oriundos do host 10.0.0.5 e destinados a qualquer lugar dever˜ ao ser aceitos. i p t a b l e s