Como montar um firewall com iptables

[Fernando Campos Aguiar]

ola bom dia estou querendo montar um firewall transparente no fedora 3 ja instalei duas placas de redes e as duas estao pingando, alguem sabe de algum howto que me possa auxiliar a montar esse firewall ?? inicialmente estou so querendo que todo o trafego da minha rede local passe pelo firewall, queria saber os comando de configuração !! desde ja fico grato pela atenção de todos !!> From: [e-mail]> Subject: Digest Fedora-users-br, volume 27, assunto 56> To: [e-mail]> Date: Sat, 26 Jan 2008 00:17:42 -0500> > enviar inscrições da lista de discussão Send Fedora-users-br para > [e-mail]> > Para se cadastrar ou descadastrar via WWW, visite o endereço> https://www.redhat.com/mailman/listinfo/fedora-users-br%3E ou, via email, envie uma mensagem com a palavra 'help' no assunto ou> corpo da mensagem para > [e-mail]> > Você poderá entrar em contato com a pessoa que gerencia a lista pelo> endereço> [e-mail]> > Quando responder, por favor edite sua linha Assunto assim ela será> mais específica que "Re: Contents of Fedora-users-br digest..."> > > Tópicos de Hoje:> > 1. Re: DHCP - Fedora 8 (Rafael Gomes)> 2. (sem assunto) (Jyulliano Rocha)> 3. Re: Compilar Módulos (Marcellino Junior)> > > ----------------------------------------------------------------------> > Message: 1> Date: Fri, 25 Jan 2008 18:19:51 -0300> From: "Rafael Gomes" > Subject: Re: [Fedora-users-br] DHCP - Fedora 8> To: " Lista de discussão voltada para os usuários brasileiros do> Fedora " > Message-ID:> > Content-Type: text/plain; charset="iso-8859-1"> > Ahhh> > Se formos falar de instalação default o fato é que o pacote dhcpd não é> pré-selecionado, somente o dhclient, mas pode ser selecionado e instalado a> partir do dvd.> > Até!> > Em 25/01/08, Rafael Gomes  escreveu:> >> > O Dhcpd vem no DVD sim, não sei no live, mas na versão DVD você consegue> > instalar.> >> > Procura dentro do DVD o pacote dhcpd> >> > Eu sempre instalei o DHCPD no ato da instalação.> >> > Até!> >> > Em 25/01/08, Cristiano Furtado  escreveu:> > >> > > é realmente so vem o dhcpclient.> > >> > > Em 25/01/08, Redes - Hábil Tecnologia  escreveu:> > > >> > > > To baixando mano!> > > > Mas realmente não vem no cd ou dvd correto?> > > >> > > > Sandro> > > >> > > > ----- Original Message -----> > > > *From:* Cristiano Furtado > > > > *To:* Lista de discussão voltada para os usuários brasileiros do> > > > Fedora > > > > *Sent:* Friday, January 25, 2008 3:56 PM> > > > *Subject:* Re: [Fedora-users-br] DHCP - Fedora 8> > > >> > > > yum install dhcpd.> > > >> > > > Pode fazer que vai. Tenho 8 servidores usando dhcp em fedora 8. Se> > > > precisar da configuração é somente me falar que eu posto aqui beleza?> > > >> > > > Em 25/01/08, Frederico Madeira  escreveu:> > > > >> > > > > Tente:> > > > >> > > > > yum install dhcp> > > > >> > > > > --> > > > > *Frederico Madeira*> > > > > www.madeira.eng.br> > > > > GPG-Key-ID: 1024D/0F0A721D> > > > > Key fingerprint = C424 D86B 57D5 BE55 767A 6ED1 53F8 254E 0F0A 721D> > > > > Cisco CCNA, LPIC-1> > > > >> > > > > Em Sex, 2008-01-25 às 14:20 -0300,> > > > > =?ISO-8859-1?Q?Redes_-_H=E1bil_Tecnologia_ escreveu:> > > > >> > > > > Não.... eu não estou conseguindo achar o pacote do dhcp server no> > > > > DVD do fedora 8...> > > > >> > > > > ----- Original Message -----> > > > >> > > > > *From:* Marcellino Junior > > > > >> > > > > *To:* Lista de discussão voltada para os usuários brasileiros do> > > > > Fedora > > > > >> > > > > *Sent:* Friday, January 25, 2008 1:05 PM> > > > >> > > > > *Subject:* Re: [Fedora-users-br] DHCP - Fedora 8> > > > >> > > > >> > > > >> > > > > Não entendi bem? quer criar um servidor DHCP ou determinar que a> > > > > placa de rede pegue um IP automaticamente?> > > > >> > > > > Pq se for a placa de rede, entre com o comando:> > > > >> > > > > dhclient <interface>> > > > >> > > > > 2008/1/25 Redes - Hábil Tecnologia :> > > > >> > > > > Salve galera, alguém já usou o DHCP no Fedora 8, pois não estou> > > > > encontrado> > > > >> > > > > este pacote no dvd...> > > > >> > > > > Alguém pode me ajudar?> > > > >> > > > > Sandro> > > > >> > > > >> > > > > --> > > > > Fedora-users-br mailing list> > > > > [e-mail]> > > > > https://www.redhat.com/mailman/listinfo/fedora-users-br%3E > > > >> > > > >> > > > >> > > > >> > > > > --> > > > > Marcellino Junior> > > > > [e-mail]> > > > > [phone]> > > > > --> > > > > Website> > > > > http://marcellino.wordpress.com%3E > > > > --> > > > > Conheça o Livro> > > > > "Ubuntu Guia Pratico para Iniciantes"> > > > > http://www.linuxmall.com.br/index.php?product_id=4472%3E > > > >> > > > > ------------------------------> > > > >> > > > >> > > > > --> > > > > Fedora-users-br mailing list> > > > > [e-mail]> > > > > https://www.redhat.com/mailman/listinfo/fedora-users-br%3E > > > >> > > > > --Fedora-users-br mailing [e-mail]://www.redhat.com/mailman/listinfo/fedora-users-br%3E > > > >> > > > >> > > > >> > > > > --> > > > > Fedora-users-br mailing list> > > > > [e-mail]> > > > > https://www.redhat.com/mailman/listinfo/fedora-users-br%3E > > > >> > > > >> > > >> > > >> > > > --> > > > Cristiano Furtado> > > > Gerente de TI - Projetos de Software Livre> > > > Embaixador do Fedora no Brasil> > > >> > > > Sites:> > > > http://www.projetofedora.org%3E > > > http://www.jasonnfedora.eti.br%3E > > > http://www.fedora.org.br%3E > > > http://www.ekaaty.com.br%3E > > >> > > > ------------------------------> > > >> > > > --> > > > Fedora-users-br mailing list> > > > [e-mail]> > > > https://www.redhat.com/mailman/listinfo/fedora-users-br%3E > > >> > > >> > > > --> > > > Fedora-users-br mailing list> > > > [e-mail]> > > > https://www.redhat.com/mailman/listinfo/fedora-users-br%3E > > >> > > >> > >> > >> > > --> > > Cristiano Furtado> > > Gerente de TI - Projetos de Software Livre> > > Embaixador do Fedora no Brasil> > >> > > Sites:> > > http://www.projetofedora.org%3E > > http://www.jasonnfedora.eti.br%3E > > http://www.fedora.org.br%3E > > http://www.ekaaty.com.br%3E > >> > > --> > > Fedora-users-br mailing list> > > [e-mail]> > > https://www.redhat.com/mailman/listinfo/fedora-users-br%3E > >> > >> >> >> > --> > Rafael Gomes> > Consultor em TI> > ITServ - Tecnologia com Segurança> > (71) 8146-5772> > > > > -- > Rafael Gomes> Consultor em TI> ITServ - Tecnologia com Segurança> (71) 8146-5772> -------------- Próxima Parte ----------> Um anexo em HTML foi limpo...> URL: https://www.redhat.com/archives/fedora-users-br/attachments/20080125/1648f72... > ------------------------------> > Message: 2> Date: Fri, 25 Jan 2008 20:57:57 -0200> From: "Jyulliano Rocha" > Subject: [Fedora-users-br] (sem assunto)> To: [e-mail]> Message-ID:> > Content-Type: text/plain; charset="iso-8859-1"> > -- > Jyulliano Rocha> -------------- Próxima Parte ----------> Um anexo em HTML foi limpo...> URL: https://www.redhat.com/archives/fedora-users-br/attachments/20080125/2d17d38... > ------------------------------> > Message: 3> Date: Sat, 26 Jan 2008 03:17:14 -0200> From: "Marcellino Junior" > Subject: Re: [Fedora-users-br] Compilar Módulos> To: " Lista de discussão voltada para os usuários brasileiros do> Fedora " > Message-ID:> > Content-Type: text/plain; charset="iso-8859-1"> > RESOLVIDO> > Mas não foi da melhor maneira. Cheguei a conclusão que é praticamente> impossivel trabalhar com Kernel i686.> > Para solucionar o problema, pulei para arquitetura 64bits.> > Instalei o kernel-devel kernel-headers para x64 e tudo correu muito bem.> > > > 2008/1/24 Marcellino Junior :> > >> >> > 2008/1/24 Cristiano Furtado :> >> > > Tente seguir o meu tutorial para ver se vc não esta pecando em algo:> > >> > > http://www.jasonnfedora.eti.br/index.php?option=com_content&task=view&am... > >> > >> > > Em 24/01/08, Marcellino Junior  escreveu:> > >> > > > rpm -qa --queryformat "%{NAME}-%{VERSION}-%{RELEASE}.%{ARCH}\n"|grep> > > > kernel> > > > kernel-headers-2.6.23.9-85.fc8.i386> > > > kernel-xen-2.6.21-2952.fc8.i686> > > > kernel-2.6.23.9-85.fc8.i686> > > > kernel-devel-2.6.23.9-85.fc8.i686> > > > kernel-xen-2.6.21-2950.fc8.i686> > > >> > > >> > > > Na hora do make....> > > >> > > >> > > > make> > > > make[1]: Entrando no diretório `/usr/src/kernels/2.6.23.9-85.fc8-i686'> > > > make[1]: *** Sem regra para processar o alvo `de'. Pare.> > > > make[1]: Saindo do diretório `/usr/src/kernels/2.6.23.9-85.fc8-i686'> > > > rt61.ko failed to build!> > > > make: ** [module] Erro 1> > > >> > > > Problema me persegue!> > > >> > > >> > > >> > > > 2008/1/24 Marcellino Junior < [e-mail]>:> > > >> > > > > Obrigado pelas dicas amigos!> > > > >> > > > > Uso virtualização, na verdade, estou testando o XEN, KVM e QEMU. Que> > > > > sao as ferramentas que vem np F8> > > > >> > > > >> > > > > Mas, me digam que esse problema é recente! Cerca de 1 mês e meio> > > > > atrás eu instalei tranqüilamente o kerne-devel e batia certo com a minha> > > > > arquitetura!> > > > >> > > > >> > > > >> > > > > 2008/1/24 Cristiano Furtado :> > > > >> > > > > Cara essa mesma situação que vc passou tem centenas de pessoas> > > > > > passando. Tenho recebido muitos emails reclamando disso. Eu mando fazer o> > > > > > mesmo que vc passou ae.> > > > > >> > > > > > Em 24/01/08, André Felício  escreveu:> > > > > > >> > > > > > > Rau,> > > > > > >> > > > > > > Pensei que este problema do anaconda estive-se resolvido no F8!> > > > > > >> > > > > > > > $ uname-a> > > > > > > > Linux F8AMD64 2.6.23.9-85.fc8 #1 SMP Fri Dec 7 14:52:29 EST> > > > > > > 2007 i686> > > > > > > > athlon i386 GNU/Linux> > > > > > > >> > > > > > > > $ rpm -qa --queryformat> > > > > > > "%{NAME}-%{VERSION}-%{RELEASE}.%{ARCH}\n"|grep> > > > > > > > kernel> > > > > > > > kernel-2.6.23.9-85.fc8.i586> > > > > > > > kernel-headers-2.6.23.9-85.fc8.i386> > > > > > > > kernel-xen-2.6.21-2952.fc8.i686> > > > > > > > kernel-devel-2.6.23.9-85.fc8.i686> > > > > > > > kernel-xen-2.6.21-2950.fc8.i686> > > > > > >> > > > > > > O problema é que você esta usando um pacote kernel i586 e o> > > > > > > kernel-devel é> > > > > > > i686.> > > > > > >> > > > > > > Baixe o pacote> > > > > > > http://mirrors.kernel.org/fedora/updates/8/i386/kernel-2.6.23.9-85.fc8.i686.... > > > > > >> > > > > > >> > > > > > > e atualize com # rpm -Uvh --force> > > > > > > kernel-2.6.23.9-85.fc8.i686.rpm> > > > > > >> > > > > > > Você usa virtualização?> > > > > > >> > > > > > >> > > > > > > Att,> > > > > > >> > > > > > > André Felício> > > > > > >> > > > > > >> > > > > > > --> > > > > > > Fedora-users-br mailing list> > > > > > > [e-mail]> > > > > > > https://www.redhat.com/mailman/listinfo/fedora-users-br%3E > > > > > >> > > > > > >> > > > > >> > > > > >> > > > > > --> > > > > > Cristiano Furtado> > > > > > Gerente de TI - Projetos de Software Livre> > > > > > Embaixador do Fedora no Brasil> > > > > >> > > > > > Sites:> > > > > > http://www.projetofedora.org%3E > > > > > http://www.jasonnfedora.eti.br%3E > > > > > http://www.fedora.org.br%3E > > > > > http://www.ekaaty.com.br%3E > > > > > --> > > > > > Fedora-users-br mailing list> > > > > > [e-mail]> > > > > > https://www.redhat.com/mailman/listinfo/fedora-users-br%3E > > > > >> > > > > >> > > > >> > > > >> > > > > --> > > > >> > > > > Marcellino Junior> > > > > [e-mail]> > > > > [phone]> > > > > --> > > > > Website> > > > > http://marcellino.wordpress.com%3E > > > > --> > > > > Conheça o Livro> > > > > "Ubuntu Guia Pratico para Iniciantes"> > > > > http://www.linuxmall.com.br/index.php?product_id=4472%3E > > > >> > > >> > > >> > > >> > > > --> > > > Marcellino Junior> > > > [e-mail]> > > > [phone]> > > > --> > > > Website> > > > http://marcellino.wordpress.com%3E > > > --> > > > Conheça o Livro> > > > "Ubuntu Guia Pratico para Iniciantes"> > > > http://www.linuxmall.com.br/index.php?product_id=4472%3E > > >> > > > --> > > > Fedora-users-br mailing list> > > > [e-mail]> > > > https://www.redhat.com/mailman/listinfo/fedora-users-br%3E > > >> > > >> > >> > >> > > --> > > Cristiano Furtado> > > Gerente de TI - Projetos de Software Livre> > > Embaixador do Fedora no Brasil> > >> > > Sites:> > > http://www.projetofedora.org%3E > > http://www.jasonnfedora.eti.br%3E > > http://www.fedora.org.br%3E > > http://www.ekaaty.com.br%3E > >> > > --> > > Fedora-users-br mailing list> > > [e-mail]> > > https://www.redhat.com/mailman/listinfo/fedora-users-br%3E > >> > >> >> >> > --> > Marcellino Junior> > [e-mail]> > [phone]> > --> > Website> > http://marcellino.wordpress.com%3E > --> > Conheça o Livro> > "Ubuntu Guia Pratico para Iniciantes"> > http://www.linuxmall.com.br/index.php?product_id=4472%3E >> > > > -- > Marcellino Junior> [e-mail]> [phone]> --> Website> http://marcellino.wordpress.com%3E --> Conheça o Livro> "Ubuntu Guia Pratico para Iniciantes"> http://www.linuxmall.com.br/index.php?product_id=4472%3E -------------- Próxima Parte ----------> Um anexo em HTML foi limpo...> URL: https://www.redhat.com/archives/fedora-users-br/attachments/20080126/02e727e... > ------------------------------> > --> Fedora-users-br mailing list> [e-mail]> https://www.redhat.com/mailman/listinfo/fedora-users-br%3E Site do Projeto Fedora Brasileiro = http://www.projetofedora.org%3E > > Fim da Digest Fedora-users-br, volume 27, assunto 56> ****************************************************
_________________________________________________________________
Cansado de espaço para só 50 fotos? Conheça o Spaces, o site de relacionamentos com até 6,000 fotos!
http://www.amigosdomessenger.com.br

[Rafael Gomes]

Esse Firewall hoje já o gateway da rede? Ele compartilhar a internet?

Ate!

Em 26/01/08, Fernando Campos Aguiar  escreveu:
> ola bom dia estou querendo montar um firewall transparente no fedora 3 ja
> instalei duas placas de redes e as duas estao pingando, alguem sabe de algum
> howto que me possa auxiliar a montar esse firewall ?? inicialmente estou so
> querendo que todo o trafego da minha rede local passe pelo firewall, queria
> saber os comando de configuração !!
>
> desde ja fico grato pela atenção de todos !!

Rafael Gomes
Consultor em TI
ITServ - Tecnologia com Segurança
(71) 8146-5772