Filtrat del tràfic que rep a la DMZ

1- Primer de tot obrim el vagrant file i posem les seguents comandes de iptables

Aquestes dues son per permetre la conexió a HTTP i SSH

sudo iptables -A INPUT -d 192.168.204.65 -p tcp –dport 80 -j ACCEPT

sudo iptables -A INPUT -d 192.168.204.65 -p tcp –dport 22 -j ACCEPT

Aquesta comanda es per permetre ping

sudo iptables -A INPUT -d 192.168.204.65 -p icmp -j ACCEPT

2- Ara obrirem el router al que hem configurat el trafic de la dmz, que en el meu cas es el red2

3- Ara posarem la següent comanda i si tot funciona bé tindria que surtir el mateix que la imatge de sota

sudo iptables -L -v -n


Aquí podem observar com tot funciona correctament i s’han afegit bé

Leave a Comment