Asignatura Datos del alumno Fecha

Apellidos: Linares Espinosa

Seguridad en redes 30/07/2019
Nombre: Emilio Gamaliel

Actividades

Trabajo: Mecanismos de defensa en redes

Teniendo en cuenta la topología de red mostrada en la figura 1 rellena la tabla 1 con las
reglas de iptables que deberían aplicarse en el Firewall para llevar a cabo las acciones
solicitadas. Las reglas, siempre que sea posible, deben determinar protocolo, dirección
IP origen y destino, puerto/s origen y destino y el estado de la conexión.

Figura 1: Topología de red.

TEMA 4 – Actividades
 Asignatura
Apellidos: Linares Espinosa
Seguridad en redes
Nombre: Emilio Gamaliel
Acción
Establecer una política restrictiva
Permitir el tráfico de conexiones ya
establecidas
Aceptar tráfico DNS (TCP) saliente
de la red local
Aceptar correo entrante proveniente
de Internet en el servidor de correo
Permitir correo saliente a Internet
desde el servidor de correo
Aceptar conexiones HTTP desde
Internet a nuestro servidor web
Permitir tráfico HTTP desde la red
local a Internet
Tabla 1: Reglas iptables.
TEMA 4 – Actividades
Datos del alumno Fecha
30/07/2019
Regla
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables –A FORWARD –m state --state
ESTACLISHED –j ACCEPT
iptables –A FORWARD –p tcp –s 196.1.2.10 –d
0.0.0.0 --dport 53 –j ACCEPT
iptables –A FORWARD –p tcp –s 196.1.2.10 –s
0.0.0.0 –d 196.1.2.10 --dport 25 –mstate --state
NEW –j ACCEPT
iptables –A FORWARD –p tcp –s 196.1.2.10 –d
0.0.0.0 --dport 25 –mstate --state NEW –j
ACCEPT
iptables –A FORWARD –p tcp –s 0.0.0.0 –d
196.168.2.11 --dport 80 –mstate --state NEW –j
ACCEPT
iptables –A FORWARD -p tcp -s 196.1.2.0 –d
0.0.0.0 --dport 80 -m state –state NEW -j
ACCEPT