1. Práctica 1
IPTABLES
Servicios de Red e Internet
Francisco Javier Gavilán Escriche
2ºASIR

2. Practica 1 Iptables Francisco Javier Gavilán Escriche
Indice
Objetivos ..................................................................................................................................................... 2
Configuración de las máquinas virtuales ..................................................................................................... 3
Configuración Servidor ............................................................................................................................ 3
Configuración Cliente .............................................................................................................................. 3
Enrutamiento ............................................................................................................................................... 4
Comprobación en la máquina cliente .......................................................................................................... 5
Cortafuegos de host para el servidor cerrando todos los puertos a excepción del SSH ............................. 6
Comprobación mediante nmap desde el cliente.......................................................................................... 7
1

3. Practica 1 Iptables Francisco Javier Gavilán Escriche
Objetivos
Configurar el sistema siguiendo las siguientes indicaciones:
 El servidor tendrá una tarjeta de red en modo NAT o Solo anfitrión para poder tener
acceso a internet.
 El servidor tendrá otra tarjeta de red en modo Red Interna para pertenecer a la misma red
que el cliente.
 El cliente tendrá una única tarjeta de red en modo Red Interna para pertenecer a la misma
red que el servidor.
 El servidor se configurará mediante un script para:
o Realizará labores de enrutamiento para la red local, incluyendo el
enmascaramiento de las peticiones
o Realizará labores de cortafuegos de host para el servidor, cerrando todos los
puertos privilegiados excepto el SSH.
Entregar una memoria con los pasos seguidos correctamente documentada en formato .pdf
2

4. Practica 1 Iptables Francisco Javier Gavilán Escriche
Configuración de las máquinas virtuales
Configuración Servidor
Configuración Cliente
3

5. Practica 1 Iptables Francisco Javier Gavilán Escriche
Enrutamiento
Hay que descomentar la línea “net-ipv4.ip_forward=1”
Acto seguido tendremos que introducir un par de órdenes más para hacer funcionar el enrutamiento y
que de esa forma la máquina cliente pueda coger internet a partir de la máquina servidora.
4

6. Practica 1 Iptables Francisco Javier Gavilán Escriche
Comprobación en la máquina cliente
Hacemos un ping a google y vemos que funciona correctamente:
Incluso iniciando un navegador web vemos como tenemos salida a cualquier página web:
5

7. Practica 1 Iptables Francisco Javier Gavilán Escriche
Cortafuegos de host para el servidor cerrando todos los puertos a
excepción del SSH
Para ello, 1º tendremos que crear un script en el cual vamos a definir todas las reglas necesarias para
conseguir dicho objetivo, lo haremos con el siguiente contenido que se muestra en pantalla a
continuación:
Después para aplicar las reglas lo hacemos mediante el comando bash o mediante un sh y tendrá que
salir un mensaje como que las reglas se han aplicado correctamente:
Ahora para comprobar que el servicio ssh funciona correctamente hacemos un ssh desde el cliente para
acceder al usuario root de nuestro servidor y vemos que se produce la conexión satisfactoriamente, en
caso de que comentásemos o quitásemos la línea que alberga la regla la aceptación del puerto 22 (SSH)
la conexión se rechazaría y no podríamos hacer ssh desde ninguna máquina hacia nuestro servidor:
6

8. Practica 1 Iptables Francisco Javier Gavilán Escriche
Comprobación mediante nmap desde el cliente
Mediante el comando nmap podemos ver los puertos que permanecen abiertos en nuestra direcci ón ip
del servidor y cómo podemos comprobar en las siguientes capturas de pantalla, el puerto 22 del ssh está
abierto para poder permitir conexiones. En la 2º imagen he introducido la orden:
“nmap –p1-1024 –sV –sS –O 192.168.200.1” para que nos ofrezca mayor información.
7