[ubuntu-ar] problema para cerrar puertos

[sandro]

>
> ------------------------------------------------------------------------
>
> Asunto:
> Re: [ubuntu-ar] problema para cerrar puertos
> De:
> Lucas Cardoso <lucasecardoso en gmail.com>
> Fecha:
> Tue, 17 Feb 2009 08:28:15 -0300
> A:
> Ubuntu User Group Argentina <ubuntu-ar en lists.ubuntu.com>
>
> A:
> Ubuntu User Group Argentina <ubuntu-ar en lists.ubuntu.com>
>
>
> 2009/2/17 Lucas Cardoso <lucasecardoso en gmail.com>:
>   
>> On Tue, Feb 17, 2009 at 7:20 AM, sandro <caixero en gmail.com> wrote:
>>     
>>> Hola a todos, les cuento mi caso, el tema es asi : tengo mi red donde un
>>> xubuntu es mi servidor de internet y archivos a la red, por ende este es
>>> el que se conecta a internet, por eso pensé en poner un poco de
>>> seguridad y le instale firestarter  para poder configurar iptables de
>>> forma un poco mas amigable ya que estoy recién haciendo mis primeros
>>> pasos, hasta allí todo bien , pero mi sorpresa fue cuando hice un
>>> escaneo de puertos a mi ip publica y tengo el puerto 901 ( de swat)
>>> abierto , con lo cual cualquiera puede loguearse desde internet y mi
>>> idea era poder acceder desde mi lan pero no desde internet.
>>> como puedo hacer con firestarter para cerrar un puerto solo a las
>>> conexiones provenientes de internet?
>>>
>>> desde ya mil gracias a todos por compartir vuestro conocimiento
>>>
>>>
>>>       
>> No soy un experto en redes, pero supongo que tenés que cerrar el
>> puerto en el punto de salida (al exterior) de tu red... Si el punto de
>> salida de tu red es tu máquina, no sé si se puede hacer (a menos que
>> se pueda configurar swat para eso, la verdad no recuerdo nada de las
>> pocas veces que lo tuve que configurar). Si tenés un router, entonces
>> filtrá el puerto en el router (aunque por defecto todos los routers
>> permiten conexiones entrantes sólo a los puertos 80 y 443, o sea, http
>> y https).
>>
>>
>>     
>
> Em, perdón, me faltó el café... los routers no permiten conexiones
> entrantes a ningún puerto por defecto.
>
>   
hola me parece que no fui explicito, el que comparte la conexion a 
internet es mi xubuntu y justamente lo que pregunto es como cierro el 
901 para que no se tenga acceso desde internet.
muchisimas gracias por interesarte