Ejemplo de Conjunto de Reglas Básicas de Filtro de Paquete

Reglas entrantes (cerciórese de que estén ordenadas de esta forma)

Origen

Destino

Tipos ICMP

Acción

Registro

Descripción

Cualquier dirección, puerto = 53

Cualquier dirección, puerto > 1023

 

Permitir

 

Permite solución DNS de tráfico saliente

TCP

Cualquier dirección, cualquier puerto

Cualquier dirección, puerto > 1023

 

Permitir TCP establecido

 

Permite todo el tráfico TCP que retornainiciado por host local

ICMP

Cualquier dirección

Cualquier dirección

Respuesta eco

Permitir

 

Para permitir que envíe ping a otros, pero que no puedan enviarle ping a usted

IP

Cualquier dirección

Cualquier dirección

 

Soltar

En ventana

Regla que bloquea todo el tráfico no incluido arriba.

Nota: Esta última regla interferirá con cualquier herramienta de captura de paquetes que se use en ese host.