Editar Iptables
Editar iptables
El único problema con nuestra configuración anterior es que incluso el puerto loopback (un interfaz de red virtual que permite la comunicación entre programas) está bloqueado.
Podríamos haber escrito la regla solo para eth0 especificando -i eth0, pero también podríamos añadir una regla para el loopback. Si se agrega esta regla (-A), esta llegará muy tarde después de que todo el tráfico sea bloqueado. Necesitamos insertar la regla (-I) antes de ésto. Dado que se trata de una gran cantidad de tráfico, la insertaremos como primera regla para que sea procesada en primer lugar
sudo iptables -I INPUT 1 -i lo -j ACCEPT
sudo iptables -L
Y obtenemos
La primera y última linea parecen lo mismo, así que listaremos iptables con más detalle con la opción -v.
sudo iptables -L -v
Y obtenemos
Ahora puedes ver más información. Esta regla es actualmente muy importante, dado que muchos programas utilizan la interfaz loopback para comunicarse con otras. Si no permites la comunicación, podrías romper esos programas.
0 Response to "Editar Iptables"
Publicar un comentario
ESCRIBE TU COMENTARIO