Controle de Internet + Firewall e DHCP com Linux – Página: 92 – CELSOTUX
Aqui nas primeiras linhas ativado um filtro para descartar pacotes fragmentados, em seguida descarte de algumas redes, depois a liberação do pacote ICMP para ping e depois liberação da porta 3128 para a subnet para acesso do proxy squid.
Aqui estamos liberando portas para acesso internos dentro da rede, semopre que for necessari abrir portas para acesso de alguns dispositivo dentro darede a porta precisara ser cadastrada aqui e depois liberação de portas para VPN não temos neste cenário uma VPN mais ja estamos deixando as portas abertas para uma futura instalação.