[FUG-BR] RES: Bloquear porta com ipfw.

[Felippe de Meirelles Motta]

Juliano Benassi wrote:
> Felippe,
>
> O que quer dizer o "dst-port"?
> Eu uso apenas: ipfw add deny tcp from any to me 22
>
> Att.
> Juliano L. Benassi
>
>
> ----- Original Message ----- 
> From: "Felippe de Meirelles Motta" <lippebsd em gmail.com>
> To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"" 
> <freebsd em fug.com.br>
> Sent: Friday, August 11, 2006 10:22 AM
> Subject: Re: [FUG-BR] RES: Bloquear porta com ipfw.
>
>
> duany em feesc.org.br wrote:
>   
>> Eu uso assim
>> $IPFW add 209 deny all from any to any 6667
>> $IPFW add 210 deny all from any to any 5190
>> $IPFW add 211 deny all from any to any 1863
>>
>> -----Mensagem original-----
>> De: freebsd-bounces em fug.com.br [mailto:freebsd-bounces em fug.com.br] Em nome 
>> de Chacal4P
>> Enviada em: sexta-feira, 11 de agosto de 2006 08:59
>> Para: freebsd em fug.com.br
>> Assunto: [FUG-BR] Bloquear porta com ipfw.
>>
>> Olá,
>>
>> Estou tentando bloquear umas portas mas não esta dando certo, veja as 
>> regras que já usei:
>>
>> $IPFW add deny ip from any to any 8080 via rl0 $IPFW add deny ip from ip 
>> to any 8080 via rl0 $IPFW add deny ip from any to any 8080 via rl0 layer2 
>> $IPFW add deny ip from any to any 8080 via rl0 no layer2
>>
>> Minhas regras completas estão assim:
>>
>> #!/bin/sh
>>
>> # Limpa todas as regras
>> $IPFW -f flush
>>
>> # Desativa passagem unica
>> $IPFW disable one_pass
>>
>> # Permite layer2 em lo0 e interface externa $IPFW add permit all from any 
>> to any layer2 via lo0 $IPFW add permit all from any to any layer2 via rl0
>>
>> # Bloqueia porta para fora (não funciona) $IPFW add deny ip from any to 
>> any 8080 via rl0 $IPFW add deny ip from any to any 3128 via rl0
>>
>> # Redirecionamento Squid para minha rede interna $IPFW add fwd 
>> 127.0.0.1,3128 tcp from 192.168.1.0/30 to any 80 $IPFW add fwd 
>> 127.0.0.1,3128 tcp from 192.168.2.0/30 to any 80 $IPFW add fwd 
>> 127.0.0.1,3128 tcp from 192.168.3.0/30 to any 80
>>
>> Abaixo dessas regras tem o controle de banda e mac x ip.
>>
>> Muito obrigado.
>>
>> --
>> "Não sabendo que era impossivel, ele foi la e fez."
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>>
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>>
>>     
> Opa,
>
> Aconselho a utilizar um firewall de politica fechada. Permita o que tem
> de permitir, e bloqueie todo o restante. Vou enviar minha regra de
> firewall para bloquear que se conectem via ssh em minha maquina, onde
> este servico roda sobre a porta 22, via protocolo TCP.
>
> ipfw add deny tcp from any to me dst-port 22
>
> --
>
> Att,
>
> Felippe de Meirelles Motta
> BSD User Number 31337
> http://lippebsd.blogspot.com/
> "BSD is for people who love UNIX!"
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>   
Juliano,

dst-port - destination-port
src-port - source-port

Nao faz diferenca, pra o jeito que voce utilizou. :P

 
--

Att,

Felippe de Meirelles Motta
BSD User Number 31337
http://lippebsd.blogspot.com/
"BSD is for people who love UNIX!"