Barrapunto

¿Pero qué hace un iptables -P INPUT DROP? ¿Y que tienen que ver algunas aplicaciones con los puertos? El ZoneAlarm y Norton vale... lo entiendo pero el Autocad?

Creo que compartición de ficheros via FTP.

Seguridad

iptables -i ! lo -j LOG --log-level info --log-prefix "INFO HACIA EXT "

la linea anterior en un sistema linux imprime en los registros (logs) todas las salidas hacia el exterior de la maquina. ¿Hay algo similar en windows? Saludos

El año pasado monté un aula de autocad, y tuve que llamar a Autodesk España, ya que tenía que darles la MAC de cada tarjeta de red para fijarla con cada licencia de cada puesto, al arrancar conectaban con dicha empresa y chequeaban cada MAC de cada equipo. No me preguntes la que hay que montar si se fastidia una tarjeta de red.

iptables es la herramienta standard de configuracion del firewall de linux de las ramas 2.4.x en adelante.

Basicamente la infraestructura del firewall se basa en tablas que son prerouting, filter y mangle, y chains, conjuntos de reglas que deciden lo que hacer con un paquete de red. Te puedes crear tus propias cadenas, pero hay ciertas cadenas que estan por defecto, en la tabla filter (la por defecto) esta: INPUT, FORWARD, OUTPUT. Estas cadenas pueden estar vacias por lo que necesitan un comportamiento por defecto que son las politicas, que por defecto esta en ACCEPT.

Lo que hace los parametros por los que preguntas es decirle al kernel que todo paquete de red que pasde por la tabla filter y por la regla input lo descarte, como dice alguien por hay como desconectar el cable de red, pero no es asi porque el paquete puede ser aceptado por otros lados como la tabla route.

Creo que me ha quedado lioso y sobresimplificado en The linux documentaion project [tldp.org] hay un documento sobre el firewall [ibiblio.org] que lo explica mucho mejor que yo.