You are on page 1of 1

Para el bloqueo de Ares solo hay que natear los puertos que se necesiten, ejemplo: #ftp $IPTABLES -t nat

-A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 20 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 21 -j MASQUERADE #dns $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 53 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p udp -m udp --dport 53 -j MASQUERADE #ssh $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 22 -j MASQUERADE #smtp $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 25 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p udp -m udp --dport 67 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p udp -m udp --dport 68 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 80 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p udp -m udp --dport 80 -j MASQUERADE #paginas-seguras-https $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 143 -j MASQUERADE #pop3 $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 110 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 443 -j MASQUERADE #hotmail-messenger $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 1863 -j MASQUERADE #yahoo-msessenger $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 5050 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 5001 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 500 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p udp -m udp --dport 500 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 5100 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p udp -m udp --dport 5100 j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p tcp -m tcp --dport 6891:6899 -j MASQUERADE $IPTABLES -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -p udp -m udp --dport 6891:6899 -j MASQUERADE

You might also like