Guia do Servidor Linux

Porta de redirecionamento
Capítulo 8. Segurança no Servidor
Se não for especificada porta alguma neste campo, a porta de destino do pacote será
utilizada como porta de redirecionamento. Caso alguma porta seja especificada, esta
será utilizada como porta de redirecionamento.
É possível que, ao adicionar uma regra errada, sua máquina pare de funcionar
corretamente. Neste caso, utilize o comando netconf - -resetfw, que todas as regras
do filtro de pacotes serão temporariamente desativadas.
Além de adicionar regras para pacotes que entram na máquina, é possível adicionar
regras para pacotes que saem da máquina e para pacotes que passam
através da máquina, de uma interface de rede para outra. O Linuxconf utiliza
os termos “Firewall para saída” e “Firewall por reenvio”, respectivamente, para
definir estes dois tipos de regras. Enquanto que, regras de saída não têm um
uso muito grande em grande parte dos casos, regras de reenvio são comumente
utilizadas quando se tem uma máquina como gateway entre uma rede local e a
Internet (ou outra rede qualquer).
Por este motivo, nos deteremos na explicação do “Firewall por reenvio”. Além
disto, a configuração de regras de entrada e de saída são semelhantes, embora a
lógica seja invertida. Na Figura 8-9, pode ser observado um exemplo típico de
utilização de “Firewall por reenvio”.
219