[FUG-BR] RES: Bloquear porta com ipfw.

[Juliano Benassi]

Felippe,

O que quer dizer o "dst-port"?
Eu uso apenas: ipfw add deny tcp from any to me 22

Att.
Juliano L. Benassi


----- Original Message ----- 
From: "Felippe de Meirelles Motta" <lippebsd em gmail.com>
To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"" 
<freebsd em fug.com.br>
Sent: Friday, August 11, 2006 10:22 AM
Subject: Re: [FUG-BR] RES: Bloquear porta com ipfw.


duany em feesc.org.br wrote:
> Eu uso assim
> $IPFW add 209 deny all from any to any 6667
> $IPFW add 210 deny all from any to any 5190
> $IPFW add 211 deny all from any to any 1863
>
> -----Mensagem original-----
> De: freebsd-bounces em fug.com.br [mailto:freebsd-bounces em fug.com.br] Em nome 
> de Chacal4P
> Enviada em: sexta-feira, 11 de agosto de 2006 08:59
> Para: freebsd em fug.com.br
> Assunto: [FUG-BR] Bloquear porta com ipfw.
>
> Olá,
>
> Estou tentando bloquear umas portas mas não esta dando certo, veja as 
> regras que já usei:
>
> $IPFW add deny ip from any to any 8080 via rl0 $IPFW add deny ip from ip 
> to any 8080 via rl0 $IPFW add deny ip from any to any 8080 via rl0 layer2 
> $IPFW add deny ip from any to any 8080 via rl0 no layer2
>
> Minhas regras completas estão assim:
>
> #!/bin/sh
>
> # Limpa todas as regras
> $IPFW -f flush
>
> # Desativa passagem unica
> $IPFW disable one_pass
>
> # Permite layer2 em lo0 e interface externa $IPFW add permit all from any 
> to any layer2 via lo0 $IPFW add permit all from any to any layer2 via rl0
>
> # Bloqueia porta para fora (não funciona) $IPFW add deny ip from any to 
> any 8080 via rl0 $IPFW add deny ip from any to any 3128 via rl0
>
> # Redirecionamento Squid para minha rede interna $IPFW add fwd 
> 127.0.0.1,3128 tcp from 192.168.1.0/30 to any 80 $IPFW add fwd 
> 127.0.0.1,3128 tcp from 192.168.2.0/30 to any 80 $IPFW add fwd 
> 127.0.0.1,3128 tcp from 192.168.3.0/30 to any 80
>
> Abaixo dessas regras tem o controle de banda e mac x ip.
>
> Muito obrigado.
>
> --
> "Não sabendo que era impossivel, ele foi la e fez."
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
Opa,

Aconselho a utilizar um firewall de politica fechada. Permita o que tem
de permitir, e bloqueie todo o restante. Vou enviar minha regra de
firewall para bloquear que se conectem via ssh em minha maquina, onde
este servico roda sobre a porta 22, via protocolo TCP.

ipfw add deny tcp from any to me dst-port 22

--

Att,

Felippe de Meirelles Motta
BSD User Number 31337
http://lippebsd.blogspot.com/
"BSD is for people who love UNIX!"

-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd