🥇▷ ejemplos iptables parte 1

 

Iptables es una herramienta de firewall en sistemas Linux que permite configurar y administrar las reglas de filtrado de paquetes y el Network Address Translation (NAT). Con iptables, puedes controlar el tráfico de red entrante y saliente en tu sistema. A continuación, te proporciono algunos ejemplos de cómo utilizar iptables para configurar reglas de firewall básicas:

1. Permitir todas las conexiones desde y hacia el localhost (loopback):
   

sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A OUTPUT -o lo -j ACCEPT 

Permitir conexiones de entrada en un puerto específico (por ejemplo, el puerto 80 para HTTP):

  sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT


Permitir conexiones salientes en un puerto específico (por ejemplo, el puerto 443 para HTTPS):

sudo iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
 

 Denegar todas las demás conexiones entrantes y salientes:

 sudo iptables -A INPUT -j DROP
sudo iptables -A OUTPUT -j DROP

Permitir conexiones establecidas y relacionadas (esto es importante para que las respuestas a las conexiones establecidas sean permitidas):

  sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Permitir tráfico ICMP (ping):

 sudo iptables -A INPUT -p icmp -j ACCEPT
sudo iptables -A OUTPUT -p icmp -j ACCEPT

Redirigir un puerto a otro (ejemplo de redirección de tráfico de entrada del puerto 8080 al puerto 80): 

sudo iptables -A PREROUTING -t nat -p tcp --dport 8080 -j REDIRECT --to-port 80

Eliminar una regla específica (usando el número de regla listado con el comando iptables -L --line-numbers):
 
 sudo iptables -D INPUT 3


Recuerda que iptables es una herramienta poderosa y sensible. Si no 
tienes experiencia en la configuración de reglas de firewall, es 
recomendable tener cuidado al implementarlas para no bloquear conexiones
 importantes y mantener el acceso a tu sistema. Siempre es una buena 
práctica asegurarte de tener acceso físico o una conexión segura a 
través de SSH antes de aplicar reglas que puedan bloquear tu acceso.