Auditoria iptables

[Eduardo Zamorano]

lo mejor es hacer un diagrama donde señales cual es tu LAN .. DMZ, y
como estan constituidos los INPUT OUTPUT y FORWARD. un diagrama de
arbol seria bueno.




On Mon, 20 Dec 2004 16:43:30 -0300, Victor Hugo dos Santos
<victorhugops en cass.cl> wrote:
> Hola y buenas tardes,
> 
> Tengo que "verificar" como están funcionando 4 pcs, que tiene como única función servir de cortafuegos con iptables. En estes "routeadores" existen diversas configuraciones como DNAT/SNAT, DMZs, redireccionamiento de puertos, VPN, entre otros.
> 
> Como mencione antes, tengo que hacer un informe sobre la actual configuración de las maquinas para presentar a un cliente !!!!
> 
> Entonces, pregunto a ustedes se existe alguna herramienta que ayude a depurar las reglas del iptables ???
> 
> la idea final, es saber se las reglas actuales, son efectivas, se si puede optimizar algo, se existe algun problema, etc.
> 
> Gracias por cualquer aporte !!!
> :D
> 
> --
> Victor Hugo dos Santos
> Linux Counter #224399
> Puerto Montt - Chile
> 
> El que retiene algo que no necesita es igual a un ladrón. (M Gandhi)
> 
>