Ubuntu 8.04 y su firewall.

Creo que es la primera vez que pruebo una nueva versión de una distro el
mismo día de su publicación, pero por circunstancias que no hacen al caso acabo de descargar e instalar el flamante Ubuntu 8.04.

Y en una de las primeras cosas en que me he parado ha sido en UFW, el "Uncomplicated Firewall" que acompaña a esta versión.

Lo cierto es que UFW me ha decepcionado. En primer lugar (y dando por supuesto que no estamos hablando de una distro para geeks) no entiendo por qué no se activa durante la instalación o inmediatamente después. Así, si sometemos nuestro equipo con Ubuntu 8.04 recién instalado a un escáner de puertos, nos encontraremos con la desagradable sorpresa de que no pasa la prueba. Mientras no arranquemos servicios los puertos aparecen como cerrados, sí, pero aún así nuestra máquina resulta demasiado visible. Por tanto, lo primero que debe hacer el usuario es activar UFW. Para ello echamos un vistazo al man (man ufw) y vemos que es necesario teclear en consola sudo ufw enable. No sé, pero a mí se me hace pedirle demasiado a un usuario que probablemente acaba de llegar desde el barbimundo de Windows XP...

Sigamos. Quien más, quien menos, tiene algún otro equipo que conectar, así que habrá que permitir el acceso a la máquina desde la red interna. Otro vistazo al "man" nos revela cómo hacerlo: sudo ufw allow from 192.168.0.0/16. Tampoco me parece demasiado intuitivo. Sin duda otros comandos son mucho más fáciles y su significado bastante evidente (sudo ufw allow smtp, por ejemplo), pero ¿qué hacemos -por ejemplo- para evitar que el equipo responda a peticiones echo request (una condición mínima para la invisibilidad de nuestro equipo y para pasar un escaner de puertos en condiciones)? Pues entonces el sufrido usuario ha de googlear un buen rato para descubrir que debe editar un fichero de configuración:

$ sudo nano /etc/ufw/before.rules

Donde ha de comentar la línea que dice:

-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT

de modo que quede así:

#-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT

Pero esto tampoco es suficiente. Todavía hay que teclear un sudo ufw disable seguido de un sudo ufw enable para lograr nuestro objetivo (o un sudo /etc/init.d/ufw restart para lograrlo en un solo paso).

En definitiva, si UFW es un firewall "no complicado" para un usuario común, que venga Dios y lo vea. Firestarter (que por cierto también viene con Ubuntu) me parece mil veces más sencillo e intuitivo, y sin duda un camino mucho más eficaz para obtener enseguida una protección en condiciones.

FUENTE

Suscríbete vía feed.

ERICLINUX

Creo que es la primera vez que pruebo una nueva versión de una distro el
mismo día de su publicación, pero por circunstancias que no hacen al caso acabo de descargar e instalar el flamante Ubuntu 8.04.

Y en una de las primeras cosas en que me he parado ha sido en UFW, el "Uncomplicated Firewall" que acompaña a esta versión.

Lo cierto es que UFW me ha decepcionado. En primer lugar (y dando por supuesto que no estamos hablando de una distro para geeks) no entiendo por qué no se activa durante la instalación o inmediatamente después. Así, si sometemos nuestro equipo con Ubuntu 8.04 recién instalado a un escáner de puertos, nos encontraremos con la desagradable sorpresa de que no pasa la prueba. Mientras no arranquemos servicios los puertos aparecen como cerrados, sí, pero aún así nuestra máquina resulta demasiado visible. Por tanto, lo primero que debe hacer el usuario es activar UFW. Para ello echamos un vistazo al man (man ufw) y vemos que es necesario teclear en consola sudo ufw enable. No sé, pero a mí se me hace pedirle demasiado a un usuario que probablemente acaba de llegar desde el barbimundo de Windows XP...

Sigamos. Quien más, quien menos, tiene algún otro equipo que conectar, así que habrá que permitir el acceso a la máquina desde la red interna. Otro vistazo al "man" nos revela cómo hacerlo: sudo ufw allow from 192.168.0.0/16. Tampoco me parece demasiado intuitivo. Sin duda otros comandos son mucho más fáciles y su significado bastante evidente (sudo ufw allow smtp, por ejemplo), pero ¿qué hacemos -por ejemplo- para evitar que el equipo responda a peticiones echo request (una condición mínima para la invisibilidad de nuestro equipo y para pasar un escaner de puertos en condiciones)? Pues entonces el sufrido usuario ha de googlear un buen rato para descubrir que debe editar un fichero de configuración:

$ sudo nano /etc/ufw/before.rules

Donde ha de comentar la línea que dice:

-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT

de modo que quede así:

#-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT

Pero esto tampoco es suficiente. Todavía hay que teclear un sudo ufw disable seguido de un sudo ufw enable para lograr nuestro objetivo (o un sudo /etc/init.d/ufw restart para lograrlo en un solo paso).

En definitiva, si UFW es un firewall "no complicado" para un usuario común, que venga Dios y lo vea. Firestarter (que por cierto también viene con Ubuntu) me parece mil veces más sencillo e intuitivo, y sin duda un camino mucho más eficaz para obtener enseguida una protección en condiciones.

FUENTE

Suscríbete vía feed.

ERICLINUX

Firewall Builder 2.1.16.

Se encuentra disponible Firewall Builder 2.1.16, un cortafuegos que demuestra que configurar un sistema GNU/Linux no es tan complicado como parece y que a golpe de ratón podemos conseguir muchas cosas.

Firewall Builder 2.1.16 utiliza las librerias QT 3.x, lo que garantiza una buena compatibilidad con el entorno de escritorio KDE, aunque por supuesto, puede funcionar con cualquier otro instalando dichas librerías y todo lo que sea necesario con la herramienta de instalación de software de nuestra distribución.

Mas información: noticia, las Notas de la versión y la lista de cambios.

FUENTE.

Atentamente Eric.

Enlaces de interés:

• Castigan a un alumno por usar Firefox.
• Molinux 3.2 Hidalgo.
• Ubuntu Hardy Heron alfa 2.
• Animaciones.
• Swiftfox 3.0b3pre-1.

Leer más...

Se encuentra disponible Firewall Builder 2.1.16, un cortafuegos que demuestra que configurar un sistema GNU/Linux no es tan complicado como parece y que a golpe de ratón podemos conseguir muchas cosas.

Firewall Builder 2.1.16 utiliza las librerias QT 3.x, lo que garantiza una buena compatibilidad con el entorno de escritorio KDE, aunque por supuesto, puede funcionar con cualquier otro instalando dichas librerías y todo lo que sea necesario con la herramienta de instalación de software de nuestra distribución.

Mas información: noticia, las Notas de la versión y la lista de cambios.

FUENTE.

Atentamente Eric.

Enlaces de interés:

• Castigan a un alumno por usar Firefox.
• Molinux 3.2 Hidalgo.
• Ubuntu Hardy Heron alfa 2.
• Animaciones.
• Swiftfox 3.0b3pre-1.

Leer más...

Firestarter.

En ésta oportunidad les explicaré como instalar y configurar Firestarter.

¿Qué es Firestarter?.

Firestarter es uno de los cortafuegos más sencillos de utilizar y configurar que podemos encontrar para GNU/Linux. Es una muy buena opción para tener de forma rápida y cómoda un cortafuegos que satisfacerá la mayoría de nuestras necesidades.

Instalando Firestarter.

Primero debemos buscarlo en nuestros repositorios.

# apt-cache search firestarter

firestarter - gtk program for managing and observing your firewall

Una ves que lo encontremos tipeamos.

# apt-get install firestarter Leyendo lista de paquetes... Hecho Creando árbol de dependencias... Hecho Se instalarán los siguientes paquetes NUEVOS: firestarter 0 actualizados, 1 se instalarán, 0 para eliminar y 0 no actualizados. Necesito descargar 395kB de archivos. Se utilizarán 1511kB de espacio de disco adicional después de desempaquetar. Des:1 http://ftp.debian.org etch/main firestarter 1.0.3-1.3 [395kB] Descargados 395kB en 5s (68,3kB/s) Seleccionando el paquete firestarter previamente no seleccionado. (Leyendo la base de datos ... 99208 ficheros y directorios instalados actualmente.) Desempaquetando firestarter (de .../firestarter_1.0.3-1.3_i386.deb) ... Configurando firestarter (1.0.3-1.3) ...

Una ves instalado lo ejecutaremos desde un terminal

firestarter

Una ves que ingresemos la aplicación nos realizará algunas preguntas.

• Dispositivo de red en el que vamos a filtrar el tráfico.
• Si queremos iniciar el cortafuegos al iniciar la conexión.
• Si obtenemos la dirección IP por DHCP.
• Si queremos activar la conexión compartida a Internet (por si queremos que otros PCs salgan a Internet a través de este.
• Si queremos iniciar el cortafuegos al finalizar el asistente.

Respondemos según nos paresca necesario.

Características principales.

Estado: Muestra el estado del cortafuegos.
Eventos: Muestra las conexiones que el cortafuegos ha rechazado.
Normativa: Muestra las reglas que hemos definido para configurar el cortafuegos.

Agregar normativa.

Para crear nuestras normas debemos ir a la solapa que dice: " Normativa para el tráfico entrante."

La normativa por saliente no la tocaremos ya que por defecto permite todo el trafico de nuestra pc.

Una ves en esa opción ("Normativa para el tráfico entrante.") hacemos click derecho en el menú inferior y luego en añadir regla.



























En este caso yo abrí el puerto del BitTorrent.
Abriendo puertos a partir de conexiones registradas.

Para esto iremos a la pestaña eventos y haremos click sobre el botón recargar.
Una ves efectuada la recarga se nos presentaran las conexiones bloqueadas.


















Ahora cebemos hacer click derecho sobre nuestra aplicación correspondiente y para abrir el puerto a dicha aplicación, seleccionaremos la opción Permitir tráfico de servicio entrante para todo el mundo.

Permitir el tráfico de nuestra red.

Por defecto el firewall es muy restrictivo, por consiguiente de seguro nos bloqueara el tráfico de red.
Es posible que querramos conectarnos a esta pc mediante la red.

Para ello iremos a la pestaña Normativa y pincharemos con el botón derecho en el recuadro Permitir las conexiones desde el host (siempre en la opción Normativa para el tráfico entrante).

















Colocamos la IP y si lo deseamos un comentario.

Con esté pequeño tutorial podremos configurar nuestro firewall a gusto.

Atentamente Eric.

En ésta oportunidad les explicaré como instalar y configurar Firestarter.

¿Qué es Firestarter?.

Firestarter es uno de los cortafuegos más sencillos de utilizar y configurar que podemos encontrar para GNU/Linux. Es una muy buena opción para tener de forma rápida y cómoda un cortafuegos que satisfacerá la mayoría de nuestras necesidades.

Instalando Firestarter.

Primero debemos buscarlo en nuestros repositorios.

# apt-cache search firestarter

firestarter - gtk program for managing and observing your firewall

Una ves que lo encontremos tipeamos.

# apt-get install firestarter Leyendo lista de paquetes... Hecho Creando árbol de dependencias... Hecho Se instalarán los siguientes paquetes NUEVOS: firestarter 0 actualizados, 1 se instalarán, 0 para eliminar y 0 no actualizados. Necesito descargar 395kB de archivos. Se utilizarán 1511kB de espacio de disco adicional después de desempaquetar. Des:1 http://ftp.debian.org etch/main firestarter 1.0.3-1.3 [395kB] Descargados 395kB en 5s (68,3kB/s) Seleccionando el paquete firestarter previamente no seleccionado. (Leyendo la base de datos ... 99208 ficheros y directorios instalados actualmente.) Desempaquetando firestarter (de .../firestarter_1.0.3-1.3_i386.deb) ... Configurando firestarter (1.0.3-1.3) ...

Una ves instalado lo ejecutaremos desde un terminal

firestarter

Una ves que ingresemos la aplicación nos realizará algunas preguntas.

• Dispositivo de red en el que vamos a filtrar el tráfico.
• Si queremos iniciar el cortafuegos al iniciar la conexión.
• Si obtenemos la dirección IP por DHCP.
• Si queremos activar la conexión compartida a Internet (por si queremos que otros PCs salgan a Internet a través de este.
• Si queremos iniciar el cortafuegos al finalizar el asistente.

Respondemos según nos paresca necesario.

Características principales.

Estado: Muestra el estado del cortafuegos.
Eventos: Muestra las conexiones que el cortafuegos ha rechazado.
Normativa: Muestra las reglas que hemos definido para configurar el cortafuegos.

Agregar normativa.

Para crear nuestras normas debemos ir a la solapa que dice: " Normativa para el tráfico entrante."

La normativa por saliente no la tocaremos ya que por defecto permite todo el trafico de nuestra pc.

Una ves en esa opción ("Normativa para el tráfico entrante.") hacemos click derecho en el menú inferior y luego en añadir regla.



























En este caso yo abrí el puerto del BitTorrent.
Abriendo puertos a partir de conexiones registradas.

Para esto iremos a la pestaña eventos y haremos click sobre el botón recargar.
Una ves efectuada la recarga se nos presentaran las conexiones bloqueadas.


















Ahora cebemos hacer click derecho sobre nuestra aplicación correspondiente y para abrir el puerto a dicha aplicación, seleccionaremos la opción Permitir tráfico de servicio entrante para todo el mundo.

Permitir el tráfico de nuestra red.

Por defecto el firewall es muy restrictivo, por consiguiente de seguro nos bloqueara el tráfico de red.
Es posible que querramos conectarnos a esta pc mediante la red.

Para ello iremos a la pestaña Normativa y pincharemos con el botón derecho en el recuadro Permitir las conexiones desde el host (siempre en la opción Normativa para el tráfico entrante).

















Colocamos la IP y si lo deseamos un comentario.

Con esté pequeño tutorial podremos configurar nuestro firewall a gusto.

Atentamente Eric.

Instalar Firewall "Arno-iptables-firewall" en Debian Etch

Hola. Hoy mostraré como instalar el cortafuegos "Arno's IPTABLES firewall script". Es muy sencillo de configurar e instalar y apenas necesitaréis conocimientos sobre IPTABLES para hacerlo funcionar.

La página del autor es ésta:
http://rocky.eld.leidenuniv.nl/

NOTA:
- Éste script deberíamos instalarlo una vez haya finalizado la instalación base de nuestra Debian Etch.
- Para seguir estos pasos debes tener conexión a internet medianter un router/modem.

1. Nos logueamos en una terminal gráfica o texto (CTRL+ALT+F1...F6) como usuario root e instalamos el paquete "arno-iptables-firewall":
$ su -
password:

# aptitude install arno-iptables-firewall
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias... Hecho
Leyendo la información de estado extendido
Inicializando el estado de los paquetes... Hecho
Leyendo las descripciones de las tareas... Hecho
Construir la base de datos de etiquetas... Hecho
Se instalarán automáticamente los siguientes paquetes NUEVOS:
gawk
Se instalarán los siguiente paquetes NUEVOS:
arno-iptables-firewall gawk
0 paquetes actualizados, 2 nuevos instalados, 0 para eliminar y 0 sin actualizar.
Necesito descargar 792kB de ficheros. Después de desempaquetar se usarán 2511kB.
¿Quiere continuar? [Y/n/?] y
escribiendo información de estado extendido... Hecho
Des:1 http://ftp.rediris.es etch/main gawk 1:3.1.5.dfsg-4 [694kB]
Des:2 http://ftp.rediris.es etch/main arno-iptables-firewall 1.8.8.c-1 [97,7kB]
Descargados 792kB en 44s (17,8kB/s).

2. Una vez instalado, nos aparecerá la siguiente ventana que nos pregunta si queremos configurar el paquete mediante debconf.

RESPUESTA: yes [ENTER]

3. En la siguiente ventana debemos especificar la interfaz de red por la que salimos a internet. Como me conecto a través de un modem/router y sólo tengo una tarjeta de red, la interface es "eth0".

RESPUESTA: eth0 [ENTER]

4. Ahora debemos especificar que puertos TCP necesitamos tener abiertos en nuestro firewall.
EJEMPLO:
- Amule: Abrir los puertos 4661 TCP, 4664 UDP
- Servidor SSH: abrir el puerto 22

NOTA:
El firewall de nuestro router debe tener abiertos también éstos puertos.

RESPUESTA: 4661 22 [ENTER]

5. Nos pedirá que puertos UDP queremos abrir:

RESPUESTA: 4664 [ENTER]

6. La ventana siguiente sólo deberemos configurarla en el caso de que tengamos varias tarjetas de red (eth0, eth1...) y una de ellas, esté configurada hacia nuestra red local a la cual queremos permitirle cualquier conexión a nuestro equipo.

RESPUESTA: dejar_en_blanco [ENTER]

7. Finalmente iniciamos nuestro firewall.

RESPUESTA: yes [ENTER]

Escribiendo información de estado extendido... Hecho
Preconfigurando paquetes ...
Seleccionando el paquete arno-iptables-firewall previamente no seleccionado.
(Leyendo la base de datos ...
88957 ficheros y directorios instalados actualmente.)

Desempaquetando arno-iptables-firewall (de .../arno-iptables-firewall_1.8.8.c-1_all.deb) ...
Configurando arno-iptables-firewall (1.8.8.c-1) ...

Arno's Iptables Firewall Script v1.8.8c
-------------------------------------------------------------------------------
Sanity checks passed...OK
Detected IPTABLES module... Loading additional IPTABLES modules:
All IPTABLES modules loaded!
Configuring /proc/.... settings:
Enabling anti-spoof with rp_filter
Enabling SYN-flood protection via SYN-cookies
Disabling the logging of martians
Disabling the acception of ICMP-redirect messages
Setting the max. amount of simultaneous connections to 16384
Enabling protection against source routed packets
Setting default conntrack timeouts
Enabling reduction of the DoS'ing ability
Setting Default TTL=64
Disabling ECN (Explicit Congestion Notification)
Enabling support for dynamic IP's
Flushing route table
/proc/ setup done...
Flushing rules in the filter table
Setting default (secure) policies
Using loglevel "info" for syslogd

Setting up firewall rules:
-------------------------------------------------------------------------------
Accepting packets from the local loopback device
Enabling setting the maximum packet size via MSS
Enabling mangling TOS
Logging of stealth scans (nmap probes etc.) enabled
Logging of packets with bad TCP-flags enabled
Logging of INVALID packets disabled
Logging of fragmented packets enabled
Logging of access from reserved addresses enabled
Setting up anti-spoof rules
Reading custom IPTABLES rules from /etc/arno-iptables-firewall/custom-rules
Loading (user) plugins
Setting up INPUT policy for the external net (INET):
Enabling support for a DHCP assigned IP on external interface(s): eth0
Logging of explicitly blocked hosts enabled
Logging of denied local output connections enabled
Packets will NOT be checked for private source addresses
Allowing the whole world to connect to TCP port(s): 4661 22
Allowing the whole world to connect to UDP port(s): 4664
Denying the whole world to send ICMP-requests(ping)
Logging of dropped ICMP-request(ping) packets enabled
Logging of dropped other ICMP packets enabled
Logging of possible stealth scans enabled
Logging of (other) connection attempts to PRIVILEGED TCP ports enabled
Logging of (other) connection attempts to PRIVILEGED UDP ports enabled
Logging of (other) connection attempts to UNPRIVILEGED TCP ports enabled
Logging of (other) connection attempts to UNPRIVILEGED UDP ports enabled
Logging of other IP protocols (non TCP/UDP/ICMP) connection attempts enabled
Logging of ICMP flooding enabled
Applying INET policy to external (INET) interface: eth0 (without an external subnet specified)
Security is ENFORCED for external interface(s) in the FORWARD chain

Apr 02 23:36:20 All firewall rules applied.

Ya tendremos nuestro firewall configurado.

Podemos volver a ejecutar la configuración del firewall con el siguiente comando:
# dpkg-reconfigure arno-iptables-firewall

Si lo que queremos es deshabilitar temporalmente el cortafuegos:
# /etc/init.d/arno-iptables-firewall stop

Para habilitarlo de nuevo:
# /etc/init.d/arno-iptables-firewall start

Fuente.

Atentamente Eric.

Hola. Hoy mostraré como instalar el cortafuegos "Arno's IPTABLES firewall script". Es muy sencillo de configurar e instalar y apenas necesitaréis conocimientos sobre IPTABLES para hacerlo funcionar.

La página del autor es ésta:
http://rocky.eld.leidenuniv.nl/

NOTA:
- Éste script deberíamos instalarlo una vez haya finalizado la instalación base de nuestra Debian Etch.
- Para seguir estos pasos debes tener conexión a internet medianter un router/modem.

1. Nos logueamos en una terminal gráfica o texto (CTRL+ALT+F1...F6) como usuario root e instalamos el paquete "arno-iptables-firewall":
$ su -
password:

# aptitude install arno-iptables-firewall
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias... Hecho
Leyendo la información de estado extendido
Inicializando el estado de los paquetes... Hecho
Leyendo las descripciones de las tareas... Hecho
Construir la base de datos de etiquetas... Hecho
Se instalarán automáticamente los siguientes paquetes NUEVOS:
gawk
Se instalarán los siguiente paquetes NUEVOS:
arno-iptables-firewall gawk
0 paquetes actualizados, 2 nuevos instalados, 0 para eliminar y 0 sin actualizar.
Necesito descargar 792kB de ficheros. Después de desempaquetar se usarán 2511kB.
¿Quiere continuar? [Y/n/?] y
escribiendo información de estado extendido... Hecho
Des:1 http://ftp.rediris.es etch/main gawk 1:3.1.5.dfsg-4 [694kB]
Des:2 http://ftp.rediris.es etch/main arno-iptables-firewall 1.8.8.c-1 [97,7kB]
Descargados 792kB en 44s (17,8kB/s).

2. Una vez instalado, nos aparecerá la siguiente ventana que nos pregunta si queremos configurar el paquete mediante debconf.

RESPUESTA: yes [ENTER]

3. En la siguiente ventana debemos especificar la interfaz de red por la que salimos a internet. Como me conecto a través de un modem/router y sólo tengo una tarjeta de red, la interface es "eth0".

RESPUESTA: eth0 [ENTER]

4. Ahora debemos especificar que puertos TCP necesitamos tener abiertos en nuestro firewall.
EJEMPLO:
- Amule: Abrir los puertos 4661 TCP, 4664 UDP
- Servidor SSH: abrir el puerto 22

NOTA:
El firewall de nuestro router debe tener abiertos también éstos puertos.

RESPUESTA: 4661 22 [ENTER]

5. Nos pedirá que puertos UDP queremos abrir:

RESPUESTA: 4664 [ENTER]

6. La ventana siguiente sólo deberemos configurarla en el caso de que tengamos varias tarjetas de red (eth0, eth1...) y una de ellas, esté configurada hacia nuestra red local a la cual queremos permitirle cualquier conexión a nuestro equipo.

RESPUESTA: dejar_en_blanco [ENTER]

7. Finalmente iniciamos nuestro firewall.

RESPUESTA: yes [ENTER]

Escribiendo información de estado extendido... Hecho
Preconfigurando paquetes ...
Seleccionando el paquete arno-iptables-firewall previamente no seleccionado.
(Leyendo la base de datos ...
88957 ficheros y directorios instalados actualmente.)

Desempaquetando arno-iptables-firewall (de .../arno-iptables-firewall_1.8.8.c-1_all.deb) ...
Configurando arno-iptables-firewall (1.8.8.c-1) ...

Arno's Iptables Firewall Script v1.8.8c
-------------------------------------------------------------------------------
Sanity checks passed...OK
Detected IPTABLES module... Loading additional IPTABLES modules:
All IPTABLES modules loaded!
Configuring /proc/.... settings:
Enabling anti-spoof with rp_filter
Enabling SYN-flood protection via SYN-cookies
Disabling the logging of martians
Disabling the acception of ICMP-redirect messages
Setting the max. amount of simultaneous connections to 16384
Enabling protection against source routed packets
Setting default conntrack timeouts
Enabling reduction of the DoS'ing ability
Setting Default TTL=64
Disabling ECN (Explicit Congestion Notification)
Enabling support for dynamic IP's
Flushing route table
/proc/ setup done...
Flushing rules in the filter table
Setting default (secure) policies
Using loglevel "info" for syslogd

Setting up firewall rules:
-------------------------------------------------------------------------------
Accepting packets from the local loopback device
Enabling setting the maximum packet size via MSS
Enabling mangling TOS
Logging of stealth scans (nmap probes etc.) enabled
Logging of packets with bad TCP-flags enabled
Logging of INVALID packets disabled
Logging of fragmented packets enabled
Logging of access from reserved addresses enabled
Setting up anti-spoof rules
Reading custom IPTABLES rules from /etc/arno-iptables-firewall/custom-rules
Loading (user) plugins
Setting up INPUT policy for the external net (INET):
Enabling support for a DHCP assigned IP on external interface(s): eth0
Logging of explicitly blocked hosts enabled
Logging of denied local output connections enabled
Packets will NOT be checked for private source addresses
Allowing the whole world to connect to TCP port(s): 4661 22
Allowing the whole world to connect to UDP port(s): 4664
Denying the whole world to send ICMP-requests(ping)
Logging of dropped ICMP-request(ping) packets enabled
Logging of dropped other ICMP packets enabled
Logging of possible stealth scans enabled
Logging of (other) connection attempts to PRIVILEGED TCP ports enabled
Logging of (other) connection attempts to PRIVILEGED UDP ports enabled
Logging of (other) connection attempts to UNPRIVILEGED TCP ports enabled
Logging of (other) connection attempts to UNPRIVILEGED UDP ports enabled
Logging of other IP protocols (non TCP/UDP/ICMP) connection attempts enabled
Logging of ICMP flooding enabled
Applying INET policy to external (INET) interface: eth0 (without an external subnet specified)
Security is ENFORCED for external interface(s) in the FORWARD chain

Apr 02 23:36:20 All firewall rules applied.

Ya tendremos nuestro firewall configurado.

Podemos volver a ejecutar la configuración del firewall con el siguiente comando:
# dpkg-reconfigure arno-iptables-firewall

Si lo que queremos es deshabilitar temporalmente el cortafuegos:
# /etc/init.d/arno-iptables-firewall stop

Para habilitarlo de nuevo:
# /etc/init.d/arno-iptables-firewall start

Fuente.

Atentamente Eric.