Guia do Servidor Linux

Capítulo 8. Segurança no Servidor
Figura 8-12. Firewall Reenvio - Features
Como o Linuxconf coloca a política padrão da cadeia como “DENY”, assim que
a mesma é habilitada, será necessário adicionar mais uma regra, explicitamente
liberando o acesso nos demais casos (quando o destino do pacote não for a porta
80 de uma máquina qualquer). Adicione então, uma regra de reenvio, conforme
ilustram as figuras a seguir.
Figura 8-13. Adicionando uma Regra de Origem de Pacote
Figura 8-14. Adicionando uma Regra de Destino de Pacote
Figura 8-15. Firewall Reenvio - Adicionando uma Regra
Note que, nesta última regra, o Ordering factor foi definido como “100”, para
que esta regra seja avaliada por último. Qualquer pacote bloqueado pela regra
anterior não chegará até esta última.
222