Asignatura Datos del alumno
Seguridad en Redes y Apellidos: Cedeño Gonzalez
Análisis Inteligente de
Amenazas
Actividad: Mecanismos de defensa en redes
Acción
1. Listar las reglas de la tabla filter en modo
detallado
2. Borrar todas las reglas de la tabla filter
3. Establecer una política restrictiva en la
cadena que falta
4. Permitir el tráfico de conexiones ya
establecidas en todas las cadenas de la tabla
filter
5. Permitir las nuevas conexiones salientes
desde la red local al servidor DNS (UDP)
público de Google (IP: 8.8.8.8) que se
encuentra en Internet
6. Permitir las nuevas conexiones desde la
red local a servidores WEB en Internet
7. Permitir las nuevas conexiones HTTP desde
Internet al servidor Web en la DMZ
8. Permitir las nuevas conexiones SSH desde
el PC inta al cortafuegos
9. Permitir las nuevas conexiones HTTP desde
el cortafuegos al servidor de actualizaciones
de Debian en España (IP: 82.194.78.250) que
se encuentra en Internet
© Universidad Internacional de La Rioja (UNIR)
10. Permitir las nuevas conexiones desde la
red local al futuro servidor de correo (SMTP)
que se encontrará en la DMZ (10.5.1.11)
Fecha
07-abril-2023
Nombre: Jorge Luis
Regla
iptables -t filter -L -v -n --line-numbers
iptables -t filter -F
iptables -P OUTPUT DROP
 iptables -t filter -A FORWARD -p tcp -m state --state RELATED,
ESTABLISHED -j ACCEPT
 iptables -t filter -A FORWARD -p udp -m state --state RELATED,
ESTABLISHED -j ACCEPT
 iptables -t filter -A FORWARD -p icmp -m state --state RELATED,
ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 10.5.2.0./24 -d 8.8.8.8 -i eth2 -o eth0 -p udp --dport 53
-m state --state NEW -j ACCEPT
iptables -A FORWARD -s 10.5.2.0./24 -d 10.5.0.1 -i eth2 -o eth0 -p tcp --match
multiport --dports 80,443 -m state --state NEW -j ACCEPT
iptables -A FORWARD -s 10.5.0.0./24 -d 10.5.1.10 -i eth0 -o eth1 -p tcp --match
multiport --dports 80,443 -m state --state NEW -j ACCEPT
iptables -A INPUT -s 10.5.2.10 -i eth2 -p tcp --dport 22 -m state --state
NEW,RELATED, ESTABLISHED -j ACCEPT
iptables -A OUTPUT -d 82.194.78.250 -o eth0 -p tcp --match multiport --dports
80,443 -m state --state NEW,RELATED, ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 10.5.2.0./24 -d 10.5.1.11 -i eth2 -o eth1 -p tcp ---match
multiport --dports 25, 587, 465, 2525 -m state --state NEW -j ACCEPT
Tabla 1. Reglas iptables.
1
Actividades