Re: [Slackit.org] iptables info

[nello]

si ho seguito un po quella e un po alcune nozioni di base trovate su un 
paio di riviste. la mia intenzione è quella di creare regole solo per la 
catena input. praticamente voglio bloccare tutte le porte tranne la 9176 
tcp/udp. a tuo parere queste regole vanno bene?

iptables -I INPUT -p tcp -i ppp0 -s 0/0 --dport 9176 -j ACCEPT

iptables -I INPUT -p udp -i ppp0 -s 0/0 --dport 9176 -j ACCEPT

iptables -I INPUT -p tcp -i ppp0 -m state -s 0/0 --dport 1:65535 --state 
INVALID,NEW -j DROP

iptables -I INPUT -p icmp -i ppp0 -m state -s 0/0 --state INVALID,NEW -j 
DROP

iptables -I INPUT -p udp -i ppp0 -m state -s 0/0 --state INVALID,NEW -j 
DROP

Nello