Ejemplo de Conjunto de Reglas Básicas de Filtro de Paquete para HTTP y FTP entrante

Origen

Destino

Tipos ICMP

Acción

Registro

Descripción

TCP

Cualquier dirección, cualquier puerto

[este host], puerto = 80

 

Permitir

(opcional)

Permite acceso HTTP entrante (servidor Web) a este host

TCP

Cualquier dirección, cualquier puerto

[este host], puerto = 21

 

Permitir

(opcional)

Permite canal de control FTP entrante hacia este host

TCP

Cualquier dirección, cualquier puerto

[este host], puerto = 20

 

Permitir

(opcional)

Permite canal de datos FTP entrante hacia este host (sólo FTP activo. FTP pasivo requiere apertura de todos los puertos > 1023 – no recomendable)