iptables

[Julio Albuquerque]

Pessoal,
baixei do ip2locaton.com um arquivo contento comandos iptables para
bloquear diversos países.

Porém não consigo achar (ou pelo menos eu não consigo fazer) como criar um
script que inicie com o O.S. e aplique esses bloqueios.
Alguém tem algum exemplo de como posso fazer isso no Fedora 23?

Julio

[Wesley C. Dias de Oliveira]

Bom dia, Julio.

Poderia nos mostrar o arquivo e onde você configurou sua execução?

Em 22 de maio de 2018 21:15, Julio Albuquerque <[e-mail]
> escreveu:
> Pessoal,
> baixei do ip2locaton.com um arquivo contento comandos iptables para
> bloquear diversos países.
>
> Porém não consigo achar (ou pelo menos eu não consigo fazer) como criar um
> script que inicie com o O.S. e aplique esses bloqueios.
> Alguém tem algum exemplo de como posso fazer isso no Fedora 23?
>
> Julio
>
> br-users mailing list -- [e-mail]
> To unsubscribe send an email to [e-mail]
> Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> List Archives: https://lists.fedoraproject.org/archives/list/br-users@
> lists.fedoraproject.org/message/T2IOZ5TK7WUHDKPFZPNH3VHHXO64RT72/

[Julio Albuquerque]

Bom dia Wesley.
Entrei num grupo Telegram @shellbr, que trata somente de scripts e recebi a
indicação de um link para estudar:
https://www.sololinux.es/script-to-block-countries-in-iptables/#comment-1499

Criei o script sugerido no link e executo ele e "aparentemente" funcionou"
a execução.
Porém agora quero verificar se os blocos que mandei bloquear realmente
estão no iptables como negado.
Julio.

Em 23 de maio de 2018 07:15, Wesley C. Dias de Oliveira <
[e-mail]> escreveu:
> Bom dia, Julio.
>
> Poderia nos mostrar o arquivo e onde você configurou sua execução?
>
> Em 22 de maio de 2018 21:15, Julio Albuquerque <
> [e-mail]> escreveu:
> > Pessoal,
> > baixei do ip2locaton.com um arquivo contento comandos iptables para
> > bloquear diversos países.
> >
> > Porém não consigo achar (ou pelo menos eu não consigo fazer) como criar
> > um script que inicie com o O.S. e aplique esses bloqueios.
> > Alguém tem algum exemplo de como posso fazer isso no Fedora 23?
> >
> > Julio
> >
> > br-users mailing list -- [e-mail]
> > To unsubscribe send an email to [e-mail]
> > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > List Archives: https://lists.fedoraproject.or
> > g/archives/list/[e-mail]/message/T2I
> > OZ5TK7WUHDKPFZPNH3VHHXO64RT72/
>
> --
> Grato,
> Wesley C. Dias de Oliveira.
>
> Linux User nº 576838.
>
> br-users mailing list -- [e-mail]
> To unsubscribe send an email to [e-mail]
> Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> List Archives: https://lists.fedoraproject.org/archives/list/br-users@
> lists.fedoraproject.org/message/3457KU5VRK3SO7DNJZX2LCWYYUG2DWEM/

[Wesley C. Dias de Oliveira]

Tente este comando, Júlio:

iptables -L INPUT -v -n

Fonte:
https://www.cyberciti.biz/faq/linux-howto-check-ip-blocked-against-iptables/

Em 23 de maio de 2018 09:10, Julio Albuquerque <[e-mail]
> escreveu:
> Bom dia Wesley.
> Entrei num grupo Telegram @shellbr, que trata somente de scripts e recebi
> a indicação de um link para estudar: https://www.
> sololinux.es/script-to-block-countries-in-iptables/#comment-1499
>
> Criei o script sugerido no link e executo ele e "aparentemente" funcionou"
> a execução.
> Porém agora quero verificar se os blocos que mandei bloquear realmente
> estão no iptables como negado.
> Julio.
>
> Em 23 de maio de 2018 07:15, Wesley C. Dias de Oliveira <
> [e-mail]> escreveu:
> > Bom dia, Julio.
> >
> > Poderia nos mostrar o arquivo e onde você configurou sua execução?
> >
> > Em 22 de maio de 2018 21:15, Julio Albuquerque <
> > [e-mail]> escreveu:
> > > Pessoal,
> > > baixei do ip2locaton.com um arquivo contento comandos iptables para
> > > bloquear diversos países.
> > >
> > > Porém não consigo achar (ou pelo menos eu não consigo fazer) como criar
> > > um script que inicie com o O.S. e aplique esses bloqueios.
> > > Alguém tem algum exemplo de como posso fazer isso no Fedora 23?
> > >
> > > Julio
> > >
> > > br-users mailing list -- [e-mail]
> > > To unsubscribe send an email to [e-mail]
> > > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > > List Archives: https://lists.fedoraproject.or
> > > g/archives/list/[e-mail]/message/T2I
> > > OZ5TK7WUHDKPFZPNH3VHHXO64RT72/
> >
> > --
> > Grato,
> > Wesley C. Dias de Oliveira.
> >
> > Linux User nº 576838.
> >
> > br-users mailing list -- [e-mail]
> > To unsubscribe send an email to [e-mail]
> > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > List Archives: https://lists.fedoraproject.or
> > g/archives/list/[e-mail]/message/345
> > 7KU5VRK3SO7DNJZX2LCWYYUG2DWEM/
>
> br-users mailing list -- [e-mail]
> To unsubscribe send an email to [e-mail]
> Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> List Archives: https://lists.fedoraproject.org/archives/list/br-users@
> lists.fedoraproject.org/message/U377JYJQBRARES5SONVZTVGHEKCZCDGI/

[Julio Albuquerque]

Pois é, testei com esse comando sugerido e também com iptables -L -n | grep
"ip"
Na realidade o script não está incluindo a lista de bloqueio.

Vou seguir na luta.
Vlw!

Em 23 de maio de 2018 10:13, Wesley C. Dias de Oliveira <
[e-mail]> escreveu:
> Tente este comando, Júlio:
>
> iptables -L INPUT -v -n
>
> Fonte:
> https://www.cyberciti.biz/faq/linux-howto-check-ip-blocked-
> against-iptables/
>
> Em 23 de maio de 2018 09:10, Julio Albuquerque <
> [e-mail]> escreveu:
> > Bom dia Wesley.
> > Entrei num grupo Telegram @shellbr, que trata somente de scripts e recebi
> > a indicação de um link para estudar: https://www.sololinux
> > .es/script-to-block-countries-in-iptables/#comment-1499
> >
> > Criei o script sugerido no link e executo ele e "aparentemente"
> > funcionou" a execução.
> > Porém agora quero verificar se os blocos que mandei bloquear realmente
> > estão no iptables como negado.
> > Julio.
> >
> > Em 23 de maio de 2018 07:15, Wesley C. Dias de Oliveira <
> > [e-mail]> escreveu:
> > > Bom dia, Julio.
> > >
> > > Poderia nos mostrar o arquivo e onde você configurou sua execução?
> > >
> > > Em 22 de maio de 2018 21:15, Julio Albuquerque <
> > > [e-mail]> escreveu:
> > > > Pessoal,
> > > > baixei do ip2locaton.com um arquivo contento comandos iptables para
> > > > bloquear diversos países.
> > > >
> > > > Porém não consigo achar (ou pelo menos eu não consigo fazer) como criar
> > > > um script que inicie com o O.S. e aplique esses bloqueios.
> > > > Alguém tem algum exemplo de como posso fazer isso no Fedora 23?
> > > >
> > > > Julio
> > > >
> > > > br-users mailing list -- [e-mail]
> > > > To unsubscribe send an email to [e-mail]
> > > > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > > > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > > > List Archives: https://lists.fedoraproject.or
> > > > g/archives/list/[e-mail]/message/T2I
> > > > OZ5TK7WUHDKPFZPNH3VHHXO64RT72/
> > >
> > > --
> > > Grato,
> > > Wesley C. Dias de Oliveira.
> > >
> > > Linux User nº 576838.
> > >
> > > br-users mailing list -- [e-mail]
> > > To unsubscribe send an email to [e-mail]
> > > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > > List Archives: https://lists.fedoraproject.or
> > > g/archives/list/[e-mail]/message/345
> > > 7KU5VRK3SO7DNJZX2LCWYYUG2DWEM/
> >
> > br-users mailing list -- [e-mail]
> > To unsubscribe send an email to [e-mail]
> > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > List Archives: https://lists.fedoraproject.or
> > g/archives/list/[e-mail]/message/U37
> > 7JYJQBRARES5SONVZTVGHEKCZCDGI/
>
> --
> Grato,
> Wesley C. Dias de Oliveira.
>
> Linux User nº 576838.
>
> br-users mailing list -- [e-mail]
> To unsubscribe send an email to [e-mail]
> Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> List Archives: https://lists.fedoraproject.org/archives/list/br-users@
> lists.fedoraproject.org/message/BAMIJUYH36BNTCUO2VYZUVODPISWQYR5/

[Wesley C. Dias de Oliveira]

Nos mande a saída do comando por favor.

Em 23 de maio de 2018 10:19, Julio Albuquerque <[e-mail]
> escreveu:
> Pois é, testei com esse comando sugerido e também com iptables -L -n |
> grep "ip"
> Na realidade o script não está incluindo a lista de bloqueio.
>
> Vou seguir na luta.
> Vlw!
>
> Em 23 de maio de 2018 10:13, Wesley C. Dias de Oliveira <
> [e-mail]> escreveu:
> > Tente este comando, Júlio:
> >
> > iptables -L INPUT -v -n
> >
> > Fonte:
> > https://www.cyberciti.biz/faq/linux-howto-check-ip-blocked-a
> > gainst-iptables/
> >
> > Em 23 de maio de 2018 09:10, Julio Albuquerque <
> > [e-mail]> escreveu:
> > > Bom dia Wesley.
> > > Entrei num grupo Telegram @shellbr, que trata somente de scripts e
> > > recebi a indicação de um link para estudar: https://www.sololinux
> > > .es/script-to-block-countries-in-iptables/#comment-1499
> > >
> > > Criei o script sugerido no link e executo ele e "aparentemente"
> > > funcionou" a execução.
> > > Porém agora quero verificar se os blocos que mandei bloquear realmente
> > > estão no iptables como negado.
> > > Julio.
> > >
> > > Em 23 de maio de 2018 07:15, Wesley C. Dias de Oliveira <
> > > [e-mail]> escreveu:
> > > > Bom dia, Julio.
> > > >
> > > > Poderia nos mostrar o arquivo e onde você configurou sua execução?
> > > >
> > > > Em 22 de maio de 2018 21:15, Julio Albuquerque <
> > > > [e-mail]> escreveu:
> > > > > Pessoal,
> > > > > baixei do ip2locaton.com um arquivo contento comandos iptables para
> > > > > bloquear diversos países.
> > > > >
> > > > > Porém não consigo achar (ou pelo menos eu não consigo fazer) como
> > > > > criar um script que inicie com o O.S. e aplique esses bloqueios.
> > > > > Alguém tem algum exemplo de como posso fazer isso no Fedora 23?
> > > > >
> > > > > Julio
> > > > >
> > > > > br-users mailing list -- [e-mail]
> > > > > To unsubscribe send an email to [e-mail]
> > > > > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > > > > List Guidelines: https://fedoraproject.org/wiki
> > > > > /Mailing_list_guidelines
> > > > > List Archives: https://lists.fedoraproject.or
> > > > > g/archives/list/[e-mail]/message/T2I
> > > > > OZ5TK7WUHDKPFZPNH3VHHXO64RT72/
> > > >
> > > > --
> > > > Grato,
> > > > Wesley C. Dias de Oliveira.
> > > >
> > > > Linux User nº 576838.
> > > >
> > > > br-users mailing list -- [e-mail]
> > > > To unsubscribe send an email to [e-mail]
> > > > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > > > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > > > List Archives: https://lists.fedoraproject.or
> > > > g/archives/list/[e-mail]/message/345
> > > > 7KU5VRK3SO7DNJZX2LCWYYUG2DWEM/
> > >
> > > br-users mailing list -- [e-mail]
> > > To unsubscribe send an email to [e-mail]
> > > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > > List Archives: https://lists.fedoraproject.or
> > > g/archives/list/[e-mail]/message/U37
> > > 7JYJQBRARES5SONVZTVGHEKCZCDGI/
> >
> > --
> > Grato,
> > Wesley C. Dias de Oliveira.
> >
> > Linux User nº 576838.
> >
> > br-users mailing list -- [e-mail]
> > To unsubscribe send an email to [e-mail]
> > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > List Archives: https://lists.fedoraproject.or
> > g/archives/list/[e-mail]/message/BAM
> > IJUYH36BNTCUO2VYZUVODPISWQYR5/
>
> br-users mailing list -- [e-mail]
> To unsubscribe send an email to [e-mail]
> Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> List Archives: https://lists.fedoraproject.org/archives/list/br-users@
> lists.fedoraproject.org/message/6N6SE4W42H4POTUVWDTRU3YBIDWRPEAV/

[Julio Albuquerque]

Estou rodando assim: bash block_countries.sh
Segue algumas linhas do final:

...

Adding rule for 221.132.0.0/18 to chain for octet 221
  Adding rule for 221.133.0.0/19 to chain for octet 221
  Adding rule for 222.252.0.0/14 to chain for octet 222
  Adding rule for 223.27.104.0/21 to chain for octet 223
iptables-restore: line 29022 failed
Country block instituted for: rs my ca mx ru cn af tw th sc vn

Em 23 de maio de 2018 10:20, Wesley C. Dias de Oliveira <
[e-mail]> escreveu:
> Nos mande a saída do comando por favor.
>
> Em 23 de maio de 2018 10:19, Julio Albuquerque <
> [e-mail]> escreveu:
> > Pois é, testei com esse comando sugerido e também com iptables -L -n |
> > grep "ip"
> > Na realidade o script não está incluindo a lista de bloqueio.
> >
> > Vou seguir na luta.
> > Vlw!
> >
> > Em 23 de maio de 2018 10:13, Wesley C. Dias de Oliveira <
> > [e-mail]> escreveu:
> > > Tente este comando, Júlio:
> > >
> > > iptables -L INPUT -v -n
> > >
> > > Fonte:
> > > https://www.cyberciti.biz/faq/linux-howto-check-ip-blocked-a
> > > gainst-iptables/
> > >
> > > Em 23 de maio de 2018 09:10, Julio Albuquerque <
> > > [e-mail]> escreveu:
> > > > Bom dia Wesley.
> > > > Entrei num grupo Telegram @shellbr, que trata somente de scripts e
> > > > recebi a indicação de um link para estudar: https://www.sololinux
> > > > .es/script-to-block-countries-in-iptables/#comment-1499
> > > >
> > > > Criei o script sugerido no link e executo ele e "aparentemente"
> > > > funcionou" a execução.
> > > > Porém agora quero verificar se os blocos que mandei bloquear realmente
> > > > estão no iptables como negado.
> > > > Julio.
> > > >
> > > > Em 23 de maio de 2018 07:15, Wesley C. Dias de Oliveira <
> > > > [e-mail]> escreveu:
> > > > > Bom dia, Julio.
> > > > >
> > > > > Poderia nos mostrar o arquivo e onde você configurou sua execução?
> > > > >
> > > > > Em 22 de maio de 2018 21:15, Julio Albuquerque <
> > > > > [e-mail]> escreveu:
> > > > > > Pessoal,
> > > > > > baixei do ip2locaton.com um arquivo contento comandos iptables para
> > > > > > bloquear diversos países.
> > > > > >
> > > > > > Porém não consigo achar (ou pelo menos eu não consigo fazer) como
> > > > > > criar um script que inicie com o O.S. e aplique esses bloqueios.
> > > > > > Alguém tem algum exemplo de como posso fazer isso no Fedora 23?
> > > > > >
> > > > > > Julio
> > > > > >
> > > > > > br-users mailing list -- [e-mail]
> > > > > > To unsubscribe send an email to [e-mail]
> > > > > > ject.org
> > > > > > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > > > > > List Guidelines: https://fedoraproject.org/wiki
> > > > > > /Mailing_list_guidelines
> > > > > > List Archives: https://lists.fedoraproject.or
> > > > > > g/archives/list/[e-mail]/message/T2I
> > > > > > OZ5TK7WUHDKPFZPNH3VHHXO64RT72/
> > > > >
> > > > > --
> > > > > Grato,
> > > > > Wesley C. Dias de Oliveira.
> > > > >
> > > > > Linux User nº 576838.
> > > > >
> > > > > br-users mailing list -- [e-mail]
> > > > > To unsubscribe send an email to [e-mail]
> > > > > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > > > > List Guidelines: https://fedoraproject.org/wiki
> > > > > /Mailing_list_guidelines
> > > > > List Archives: https://lists.fedoraproject.or
> > > > > g/archives/list/[e-mail]/message/345
> > > > > 7KU5VRK3SO7DNJZX2LCWYYUG2DWEM/
> > > >
> > > > br-users mailing list -- [e-mail]
> > > > To unsubscribe send an email to [e-mail]
> > > > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > > > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > > > List Archives: https://lists.fedoraproject.or
> > > > g/archives/list/[e-mail]/message/U37
> > > > 7JYJQBRARES5SONVZTVGHEKCZCDGI/
> > >
> > > --
> > > Grato,
> > > Wesley C. Dias de Oliveira.
> > >
> > > Linux User nº 576838.
> > >
> > > br-users mailing list -- [e-mail]
> > > To unsubscribe send an email to [e-mail]
> > > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > > List Archives: https://lists.fedoraproject.or
> > > g/archives/list/[e-mail]/message/BAM
> > > IJUYH36BNTCUO2VYZUVODPISWQYR5/
> >
> > br-users mailing list -- [e-mail]
> > To unsubscribe send an email to [e-mail]
> > Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> > List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> > List Archives: https://lists.fedoraproject.or
> > g/archives/list/[e-mail]/message/6N6
> > SE4W42H4POTUVWDTRU3YBIDWRPEAV/
>
> --
> Grato,
> Wesley C. Dias de Oliveira.
>
> Linux User nº 576838.
>
> br-users mailing list -- [e-mail]
> To unsubscribe send an email to [e-mail]
> Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html
> List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines
> List Archives: https://lists.fedoraproject.org/archives/list/br-users@
> lists.fedoraproject.org/message/RNZVQLG7CFYQLZO7TWXRWZV72YLDMKV5/

[Gabriel O. Franca]

dá direito 755 no script e coloca ele no /etc/rc.local.

Att,

Gabriel Franca

----- Mensagem original -----

De: "Julio Albuquerque"  
Para: [e-mail] 
Enviadas: Terça-feira, 22 de Maio de 2018 21:15:52 
Assunto: [Fedora-users-br] iptables

Pessoal, 
baixei do ip2locaton.com um arquivo contento comandos iptables para bloquear diversos países.

Porém não consigo achar (ou pelo menos eu não consigo fazer) como criar um script que inicie com o O.S. e aplique esses bloqueios. 
Alguém tem algum exemplo de como posso fazer isso no Fedora 23?

Julio 
_______________________________________________ 
br-users mailing list -- [e-mail] 
To unsubscribe send an email to [e-mail] 
Fedora Code of Conduct: https://getfedora.org/code-of-conduct.html 
List Guidelines: https://fedoraproject.org/wiki/Mailing_list_guidelines 
List Archives: https://lists.fedoraproject.org/archives/list/[e-mail].o...