iptables y tabla de puertos TCP/UDP

Hay veces que nos volvemos locos cuando hemos instalado un servicio, vemos que está activo y luego no podemos acceder de manera remota a ellos, como puede ser el caso del FTP, SSH, HTTP, etc. No le des más vueltas y no busques más, lo más probable es que no tengas abierto los puertos. Voy a ponerlo en dos formatos distintos para que sea más fácil para los nuevos usuarios de linux con las lineas a insertar en el iptables con los servicios más comunes y una lista completa para los que ya saben introducirlas.

Servidor FTP

-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT

Servidor Samba

Con este servicio podemos poner accesible nuestra máquina para windows

-A INPUT -p udp -m state --state NEW -m udp --dport 137 -j ACCEPT
-A INPUT -p udp -m state --state NEW -m udp --dport 138 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 139 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 445 -j ACCEPT

Servidor HTTP/HTTPS

Puertos servidor web (HTTP)

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

Puertos servidor web seguro (HTTPS)

-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

Servidor de Correo

SMTP

-A INPUT -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT

POP3

-A INPUT -p tcp -m state --state NEW -m tcp --dport 110 -j ACCEPT

POP3SSL

-A INPUT -p tcp -m state --state NEW -m tcp --dport 995 -j ACCEPT

IMAP

-A INPUT -p tcp -m state --state NEW -m tcp --dport 143 -j ACCEPT

IMAP SSL

-A INPUT -p tcp -m state --state NEW -m tcp --dport 993 -j ACCEPT

Servidor DNS

Puertos de servidor de nombres (DNS), usa TCP y UDP

-A INPUT -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT
-A INPUT -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT

Servidor DHCP

Puertos de servidor DHCP (Asignación automática de IP)

-A INPUT -p tcp -m state --state NEW -m tcp --dport 68 -j ACCEPT

Servidor TFTP

-A INPUT -p udp -m state --state NEW -m udp --dport 69 -j ACCEPT

Servidor NTP

Puertos de servidor para sincronización de la hora (NTP)

-A INPUT -p udp -m state --state NEW -m udp --dport 123 -j ACCEPT

Servidor IPP

Puertos para servidor de impresión (IPP)

-A INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A INPUT -p udp -m udp --dport 631 -j ACCEPT

Lista de puertos más comunes, extraída de Wikipedia