Asignatura Datos del alumno
Apellidos: Martínez Cáceres
Seguridad en Redes
Nombre: Carlos Fernando
Actividades
Actividad: Mecanismos de defensa en redes
Acción
1. Listar las reglas de la tabla filter en modo
detallado
2. Borrar todas las reglas de la tabla filter
3. Establecer una política restrictiva en la
cadena que falta
4. Permitir el tráfico de conexiones ya
establecidas en todas las cadenas de la tabla
filter
5. Permitir las nuevas conexiones salientes
desde la red local al servidor DNS (UDP)
público de Google (IP: 8.8.8.8) que se
encuentra en Internet
6. Permitir las nuevas conexiones HTTP
desde la red local al servidor WEB en la
DMZ
7. Permitir las nuevas conexiones desde la
red local a servidores WEB en Internet
8. Permitir las nuevas conexiones HTTP
desde Internet al servidor Web en la DMZ
9. Permitir las nuevas conexiones SSH
desde la red local al cortafuegos
10. Permitir las nuevas conexiones HTTP
desde el cortafuegos al servidor de
actualizaciones de Debian en España (IP:
82.194.78.250) que se encuentra en Internet
Tabla 1. Reglas iptables.
TEMA 3 – Actividades
Fecha
14/12/2021
Regla
iptables -L -n -v
iptables -F
iptables -P OUTPUT DROP
iptables -A INPUT -m state --state
ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state --
state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --
state ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth2 -o
eth0 -s 10.5.2.0/24 -d 8.8.8.8 -m
state --state NEW -p udp --dport 53
-j ACCEPT
iptables -A FORWARD -i eth2 -o
eth1 -s 10.5.2.0/24 -d 10.5.1.10 -m
state --state NEW -p tcp --dport 80
-j ACCEPT
iptables -A FORWARD -i eth2 -o
etho -s 10.5.2.0/24 -d 10.5.0.0/24
-m state --state NEW -p tcp -m
multiport --dport 80,443 -j
ACCEPT
iptables -A FORWARD -i etho -o
eth1 -d 10.5.1.10 -m state --state
NEW -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 10.5.2.0/24 -
d 10.5.2.254 -p tcp --dport 22 -j
ACCEPT
iptables -A OUTPUT -o eth0 -d
82.194.78.250 -m state --state
NEW -p tcp --dport 80 -j ACCEPT
© Universidad Internacional de La Rioja (UNIR