Ya estaría demás comentarles que necesitan buena memoria y en general un buen hardware para un correcto funcionamiento del Oracle, al menos si estamos hablando de darle un uso corporativo y masivo; en mi caso estoy con algo ya exagerado teniendo en cuenta los requisitos mínimos, mi hardware es:

16 Gb RAM

3 Tb Disco

4 x Intel Core 2 Quad 3.20 Ghz

Repito, esto ya es demasiado si el objetivo de ustedes es sencillamente hacer pruebas, con 2 Gb de RAM ya estarían bien. Para ver el total de memoria que tienen pueden hacerlo gracias a:

grep MemTotal /proc/meminfo

Preparar el Servidor.

Antes de nada, antes de pasar a instalar concretamente el Oracle 11g R2 hay que hacer algunas instalaciones como para que todo funcione correctamente. Lo primero es editar el archivo hosts y añadirnos:

vi /etc/hosts

[ip-del-servidor] [nombre-del-servidor-completo] [nombre-del-servidor] Ejemplo:

192.168.0.10 oracle-server.midominio oracle-server

Con esto estaría.

Lo siguiente es ajustar algunos parámetros del Kernel. Para eso vamos al archivo sysctl.conf y lo editamos según el tamaño de nuestra RAM. Sino hacemos este paso, no pasa nada, en el instalador de Oracle -una vez allí- nos recomendará pasarle un script que haría un fix según los valores que el propio motor del Oracle cree conveniente según nuestro hardware. En mi caso queda así:

vi /etc/sysctl.conf

# Controls the maximum size of a message, in bytes
kernel.msgmnb = 65536

# Controls the default maxmimum size of a mesage queue
kernel.msgmax = 65536

# Controls the maximum shared segment size, in bytes
kernel.shmmax = 68719476736

# Controls the maximum number of shared memory segments, in pages
kernel.shmall = 4294967296
kernel.sem = 250 32000 100 128
fs.file-max = 6815744
net.core.rmem_default = 262144
net.core.wmem_default = 262144
net.core.rmem_max = 4194304
net.core.wmem_max = 1048576
fs.aio-max-nr = 1048576

Para actualizar los cambios damos:

/sbin/sysctl -p

Ahora comenzamos a crear los grupos y usuarios que vamos a necesitar a lo largo de la instalación, recuerden que la instalación se hace con el usuario oracle.

/usr/sbin/groupadd oinstall
/usr/sbin/groupadd dba
/usr/sbin/groupadd oper
/usr/sbin/useradd -g oinstall -G dba,oper oracle
/usr/bin/passwd oracle

Ahora creamos la carpeta donde se instalará el motor y damos permisos:

mkdir -p /oracle/app/oracle/product/11.2.0/db_1
chown -R oracle:oinstall /oracle
chmod -R 0775 /oracle

Ahora definimos algunos parámetros de seguridad:

vi /etc/security/limits.conf (añadir)

oracle           soft    nproc   2047
oracle           hard    nproc   16384
oracle           soft    nofile  1024
oracle           hard    nofile  65536

vi /etc/pam.d/login (añadir)

session    required     pam_limits.so 

vi /etc/selinux/config (cambiar)

SELINUX=disabled 

Ahora si!, a instalar paquetes!

Ya terminamos de preparar el Red Hat para hospedar a nuestro Oracle 11g, lo que pasamos ahora es a instalar los paquetes requeridos por el instalador de Oracle, es decir, no!, aun no estamos instalando Oracle

cd /dvd/Packages

rpm -Uvih binutils-2*`uname -p`*
rpm -Uvih compat-libstdc++-33*`uname -p`*
rpm -Uvih compat-libstdc++-33*i386*
rpm -Uvih elfutils-libelf-0*`uname -p`*
rpm -Uvih elfutils-libelf-devel-0*`uname -p`*
rpm -Uvih gcc-4*`uname -p`*
rpm -Uvih gcc-c++-4*`uname -p`*
rpm -Uvih glibc-2*`uname -p`*
rpm -Uvih glibc-2*i686*
rpm -Uvih glibc-common-2*`uname -p`*
rpm -Uvih glibc-devel-2*`uname -p`*
rpm -Uvih glibc-devel-2*i386*
rpm -Uvih glibc-headers-2*`uname -p`*
rpm -Uvih ksh-20*`uname -p`*
rpm -Uvih libaio-0*`uname -p`*
rpm -Uvih libaio-0*i386*
rpm -Uvih libaio-devel-0*`uname -p`*
rpm -Uvih libaio-devel-0*i386*
rpm -Uvih libgcc-4*`uname -p`*
rpm -Uvih libgcc-4*i386*
rpm -Uvih libstdc++-4*`uname -p`*
rpm -Uvih libstdc++-4*i386*
rpm -Uvih libstdc++-devel-4*`uname -p`*
rpm -Uvih make-3*`uname -p`*
rpm -Uvih numactl-devel-0*`uname -p`*
rpm -Uvih sysstat-7*`uname -p`*
rpm -Uvih unixODBC-2*`uname -p`*
rpm -Uvih unixODBC-2*i386*
rpm -Uvih unixODBC-devel-2*`uname -p`*
rpm -Uvih unixODBC-devel-2*i386*

Todos los paquetes están ahi

Ya falta poco!, lo que hacemos ahora antes de arrancar con la instalación es loguearnos como oracle y editar algunas variables en el bash del usuario!.

su – oracle

vi ~/.bash_profile

TMP=/tmp; export TMP
TMPDIR=$TMP; export TMPDIR

ORACLE_HOSTNAME=oracle-server.midominio; export ORACLE_HOSTNAME
ORACLE_BASE=/oracle/app/oracle; export ORACLE_BASE
ORACLE_HOME=$ORACLE_BASE/product/11.2.0/db_1; export ORACLE_HOME
ORACLE_SID=ora11g; export ORACLE_SID
ORACLE_TERM=xterm; export ORACLE_TERM
PATH=$ORACLE_HOME/bin:/usr/sbin:$PATH; export PATH

LD_LIBRARY_PATH=$ORACLE_HOME/lib:/lib:/usr/lib;
export LD_LIBRARY_PATH
CLASSPATH=$ORACLE_HOME/JRE:$ORACLE_HOME/jlib:$ORACLE_HOME/rdbms/jlib;
export CLASSPATH

if [ $USER = "oracle" ]; then
   if [ $SHELL = "/bin/ksh" ]; then
     ulimit -p 16384
     ulimit -n 65536
   else
     ulimit -u 16384 -n 65536
   fi
fi

umask 022

A instalar Oracle 11g R2!

Para ello, vamos al directorio donde queremos laburar y descomprimimos los dos archivos:

cd /home/oracle
ls
linux_11gR2_database_1of2.zip  linux_11gR2_database_2of2.zip

unzip linux_11gR2_database_1of2.zip
unzip linux_11gR2_database_2of2.zip

Se creará la carpeta "database", por lo que entramos a la misma y corremos el instalador

NOTA: Recuerden estar ejecutando en modo gráfico!.

cd /home/oracle/database/
./runInstaller

Aca la instalación es una joda, con siguiente–siguiente y elegiendo los valores que estamos deseando vamos pasando sin dramas, vamos a llegar a un punto donde nos pedirá ejecutar dos script, puntualmente sería:

/oracle/app/oraInventory/orainstRoot.sh
/oracle/app/oracle/product/11.2.0/db_1/root.sh

Los pasos en el instalador serán:

Como ven la instalación en si del Oracle es sencilla, lo que si tenemos que respetar son los pre-requisitos, entre las configuraciones del GNU/Linux como de la instalación de los paquetes que son requeridos para el correcto funcionamiento. Como ya saben, para las consultas estamos en los comentarios. Gracias a OracleFlash por las tomas.

Liferay Portal es un CMS de código abierto escrito en Java, su idea es unificar conceptos relacionados de una Portal, una comunidad y la colaboración (parte social) en una sola plataforma. En pocas palabras es un CMS destinado para el mundo Enterprise para poder brindarnos esa solución de Intranet y poder tener todas las funcionalidades de una Portal sumado a la creación de una comunidad (donde los colaboradores de nuestra empresa son los miembros) y brindarnos herramientas de colaboración entre los colaboradores.

Por ejemplo, cada usuario (colaborador) dispone de su cuenta en nuestra Intranet y puede crearse eventos en su calendario y compartir éstos con otros usuarios (colaboradores) para invitarlos a una reunión, etc. Además dispone de un chat interno, un gestor de documentos, gestor de mails, etc. Básicamente una gran plataforma a tener en cuenta para nuestra empresa.

O lo dejo en una frase que Wiki lo presentó:

Creado para empresas, Liferay portal provee espacios virtuales donde tu puedas centralizar, compartir y colaborar, construido pensando en el usuario final.

Vamos a Instalarlo!.

• Antes que nada vamos a descargar e instalar el JDK, para ello vamos a:

http://www.oracle.com/technetwork/java/javase/downloads/jdk6-jsp-136632.html

La idea es seleccionar según nuestra plataforma y arquitectura. En nuestro caso vamos a instalarlo en un GNU/Linux Ubuntu de 32 bits, por lo que me quedo con el archivo i586. Al descargar todo creamos una carpeta para el java:

mkdir /usr/java

Ahora copiamos nuestra descarga en esa carpeta, damos permisos al archivo y lo ejecutamos:

cp jdk-6u21-linux-i586.bin /usr/java

chmod +x jdk-6u21-linux-i586.bin

./jdk-6u21-linux-i586.bin

Y ya tenemos el JDK instalado!.

• Ahora vamos a insertar algunas lineas en /etc/profile:

vi /etc/profile

export JAVA_HOME=/usr/java/jdk1.6.0_21
export LIFERAY_HOME=/usr/liferay/liferay-portal-6.0.5/tomcat-6.0.26
export PATH=$JAVA_HOME/bin:$LIFERAY_HOME/bin:$PATH

• Ahora pasemos a crear la Base de Datos que utilizará Liferay con MySQL:

mysql -u root –p
CREATE DATABASE lportal DEFAULT CHARACTER SET utf8;
quit;

• Ahora descargamos el Liferay Portal desde su Sitio Oficial, la idea es contar con “Liferay Community Edition Bundled With Tomcat“

Creamos una carpeta:

mkdir /usr/liferay

Y descomprimimos (unzip) en esa carpeta el .zip de nuestra descarga. Luego creamos el siguiente archivo:

cd $LIFERAY_HOME/webapps/ROOT/WEB-INF/classes
vi portal-ext.properties

Con las siguientes lineas:

jdbc.default.driverClassName=com.mysql.jdbc.Driver
jdbc.default.url=jdbc:mysql://localhost/lportal?useUnicode=true&characterEn
coding=UTF-8&useFastDateParsing=false
jdbc.default.username=root
jdbc.default.password=pass
schema.run.enabled=true
schema.run.minimal=true

Donde el password es el de ty MySQL

Casi listos!, lo único que tenemos que hacer es dar permisos a los “sh” dentro de la carpeta bin de nuestro Liferay para poder luego ejecutarlo:

cd $LIFERAY_HOME/bin
chmod +x *.sh
sh $LIFERAY_HOME/bin/startup.sh

La primera vez que se ejecute puede llevar inclusive a 10 min para que arranque, ya que la primera vez pasará a crear las tablas dentro de nuestra base, etc. Para ingresar (aunque la primera vez se abrirá automáticamente nuestro browser) basta con dirigirnos a la IP del servidor al puerto 8080.

http://192.168.0.100:8080

No quedó muy claro?

Los dejo con un video que arme para que sea aun más claro el paso a paso de la instalación (espero!), en el mismo podrán ver el comportamiento de Fibertel que hablabamos en el Post pasado, llegando a descargar con picos de 1,24 mb/s, esta vez con el plan de 6 Megas!.

Repito, si bien existen muchas aplicaciones robustas y serias para realizar copias de seguridad; la idea aqui es simplemente mostrar como podemos realizarlo sin necesidad de éstas, y además está orientado a un ambiente pequeño y/o mediano.

Abre tu editor favorito (vi, nano, etc), y hagamos una lista de los directorios/archivos con su ruta completa que querramos hacer copia de seguridad; cada carpeta/archivo en una linea distinta, por ejemplo:

/etc/users
/etc/squid/squid.conf
/nfs/server-files/carpetas-usuarios.tar.gz
/home/admin/export-db.tar.gz

Guardamos el archivo donde querramos y con el nombre que deseemos, con la extensión .txt, por ejemplo “/lista_backup.txt”

En la mayoría de los casos me tocó ver que el método más usado para realizar copias de seguridad sea comprimir todo el directorio por cada directorio que deseamos, por ejemplo:

# tar -zcf copia-seguridad.tar.gz directorio-a-copiar

Es decir, en un script, se añade la orden de comprimir un directorio entero de lo que deseamos copiar, y asi varias veces repetimos ésta orden para tener todo comprimido y ahi grabarlo o subirlo, etc; la idea aqui es justamente corregir o brindar una alternativa mas inteligente y selectiva usando lo mismo, es decir, usando tar con la orden -T:

# tar -zcf copia-seguridad.tar.gz -T /lista_backup.txt

Si chequeamos ahora el contenido de copia-seguridad.tar.gz nos daremos cuenta que están todos los directorios/archivos que especificamos en nuestra lista_backup.txt, por lo que logramos una copia de seguridad selectiva sin mucho esfuerzo!

Pero podemos aun hacer este comando un poco más inteligente y útil como completo, todo con la ayuda del comando fecha en Linux. Usamos este comando para insertar automáticamente la fecha de la copia de seguridad en el nombre de archivo a crear. Para ello modificamos el comando de arriba para ver algo como esto:

# tar -zcf copia-seguridad-`date +%Y-%m-%d`.tar.gz -T /lista_backup.txt

Ahora el archivo tar que contiene la copia de seguridad tendrá la fecha, mes y año en su nombre. Esto hace que sea más fácil de almacenar y recuperar datos de las copias de seguridad!.

Espero que les haya gustado y en especial que les sea de utilidad!.

ACTUALIZAR EL SISTEMA

El hecho que hayamos acabado de instalar nuestro nuevo Ubuntu no significa que no existan actualizaciones disponibles, es más, cualquier tipo de bug recientemente encontrado gracias a las primeras pruebas seguro ya estarán corregidas

VIDEO

Instalar los últimos drivers para nuestra tarjeta de video sería un paso super importante!. Gracias a ésto podemos gozar de los efectos 3D!.

Ubuntu debería detectar automáticamente los drivers que están disponibles. Si Ubuntu no detecta ningún driver para tu hardware, podemos ejecutar manualmente la herramienta de configuración de hardware Sistema> Preferencias.

CODECS MULTIMEDIA

Ubuntu lastimosamente no soporta de manera nativa la reproducción de varios formatos multimedia como ser el mp3, mp4, etc; así que sería importante instalarlos, para ello dar click en la siguiente imagen.

THEMES

Para tener una gran colección de Themes para tu Ubuntu y poseer así un entorno mas personalizado y a tu gusto, puedes instalar algunos buenos con el enlace de arriba.

FUENTES

Muchos de nosotros cambiamos/añadimos fuentes (fonts) así como sus tamaños, para ello hacemos click derecho en el Escritorio — Cambiar Fondo de Pantalla — Fonts.

He aqui dos de los fonts más recomendados/populares.

INSTALAR UBUNTU TWEAK

Ubuntu Tweak sencillamente simplifica tu vida con el OS, con él puedes realizar varias tareas sin mucho esfuerzo, especial para principiantes o para haraganes.

INSTALAR APLICACIONES

Para encontrar geniales apps recomendamos usar Software  Center, un gestor de aplicaciones realmente sencillo e intuitivo como completo, especial para encontrar varias aplicaciones!

Qué cosas acostumbrás a hacer despues de instalar Ubuntu 10.04?.

Cerramos nuestra Maquina Virtual, vamos a “Configuración” — “Sistema” — “Procesador“, y activamos la casilla “Habilitar PAE/NX“, Aceptamos y listo

Primero, instalamos lo necesario para poder compilar el código fuente de la utilidad que nos ayudará a la conversión, para ello:

# sudo apt-get install libqt4-dev qt4-dev-tools build-essential cmake

Bien, ahora descargamos la última versión disponible de mkhtml2pdf; la utilidad que nos permite convertir de HTML a PDF para ello consultamos su código fuente, descargamos luego luego pasamos a compilarlo:

# svn checkout http://wkhtmltopdf.googlecode.com/svn/trunk/ wkhtmltopdf

# cd wkhtmltopdf

# cmake -D CMAKE_INSTALL_PREFIX=/usr .

# make

# sudo make install

Listo! ya lo tenemos instalado, ahora cada vez que necesitamos convertir hacemos lo siguiente:

# wkhtmltopdf http://www.notasdesamuel.com notasdesamuel.pdf

También es compatible de manera local:

# wkhtmltopdf /home/notasdesamuel/template.html template-test.pdf

Una gran utilidad para ser sinceros, muy útil, aunque muy poco “manejable” para el usuario final, pero dentro de todo es super sencillo.

Cualquier consulta/duda/problemas, en los comentarios

Fuente.

Más de 100 mejoras en aspectos de usabilidad acompañados de un Centro de Software para Ubuntu realmente increible, completo y fácil de usar; para disfrutar de todo el software libre disponible para tu PC sin limites.

Contar con un nuevo entorno gráfico realmente es increible, ha dejado al sistema más elegante y su re-ordenamiento de elementos ha dado lugar a una mejor utilización de las herramientas/opciones del OS. El sistema de notificación se ve aun más integrado a las tareas que realizamos, así como las nuevas opciones brindadas tanto como para conexiones como para instalaciones de todo tipo de hardware plug & play.

Empathy abre una puerta a la comunicación, es un cliente de mensajería realmente increible, fácil y elegante, soportando casi todas nuestras cuentas como GTalk, MSN, ICQ, etc.; y hace que nuestras tareas de video-conferencias sean muy fáciles de realizar, apenas con unos clicks, el hecho de soportar todo esto de manera nativa lo hace realmente completo.

El proceso de instalación es realmente rápido, fácil y elegante, ahora cuenta con diapositivas sobre las caracteristicas del nuevo Ubuntu mientras procedemos a su instalación, y la instalación no demora más de 13 min. en promedio.

El reconocimiento/instalación/configuración de nuevo hardware es realmente increible!, todo tipo de hardware, cámaras fotográficas, reproductores, proyectores, dispositivos bluetooth, dispositivos inhalambricos, etc; todos son fácilmente instalados de manera automática y con sus respectivas notificaciones de una manera sumamente elegante; gracias al centro de notificaciones Ubuntu.

Todo tu contenido multimedia se ve bien gestionado gracias a F-Spot y Rhythmbox entre otros, además de contar con nueva versión mejorada de Evolution para manejar tus correos y chat, sincronizar en la nube tus contactos e informaciones importantes con Ubuntu One y navegar de manera veloz y segura con Firefox 3.5

El sistema en sí es muy rápido y elegante, nuevos iconos, nuevo theme, nueva gama de colores, y una estabilidad realmente impresionante. Recomiendo de manera primordial realizar una instalación limpia y disfrutar de este nuevo Ubuntu 9.10 Karmik Koala, lista para vos!.

Si tenes una netbook, notebook, PC, no importa, Ubuntu tiene una versión dedicada para ti en su Web Oficial; de manera libre y gratuita.

Descargar el DEB de Converseen. Mas Info.

Esta iniciativa del gobierno paraguayo se integra con el proyecto Software Público Internacional presentado en la ciudad de La Habana, Cuba, el pasado mes de Febrero. Desde entonces, y además de Paraguay, miembros de la Secretaria de Logística e Tecnologia da Informação (SLTI) del Ministerio de Planeamiento de Brasil ya visitaron varios otros países latinoamericanos, como Uruguay, Venezuela y Argentina, para difundir el proyecto.

El lanzamiento del Portal del Software Público Paraguayo está planeado para el 22 de Octubre en el marco de la próxima quinta conferencia de Latinoware, a realizarse en Foz do Iguaçu, Brasil.

Fuente. En Meneame.

Vale aclarar que IPTables es un componente de Netfilter y NO como muchos creen que IPTables = Netfilter, en realidad es “solo” uno de los componentes más populares.

Ok, pero qué es Netfilter?, como bien lo define Wikipedia, es un framework que nos ayuda a interceptar y administrar paquetes de red en nuestro OS; dicho framework se encuentra disponible en el núcleo de Linux.

Genial, a comenzar se ha dicho!, con IPTables puedo definir el destino de un paquete de red; un paquete de red puede ser entrante (INPUT), saliente (OUTPUT) o reenviado (FORWARD); estos “estados” que pueden ser los paquetes de red se conocen como CADENAS.

Ahora, qué destino puedo definir a esas cadenas?, puedo aceptarlas (ACCEPT), descartarlas (DROP), rechazarlas (REJECT), encaminarlas a algún lugar despues de su paso (POSTROUTING), o encaminarlas antes (PREROUTING), etc.

Pero obviamente puedo crear una politica de destino por defecto, para esto la opción -P cambia una política para una cadena. Por ejemplo, si quiero descartar (DROP) todas las conexiones que ingresen (INPUT), todas las conexiones que se reenvíen (FORWARD) y todas las conexiones que salgan (OUTPUT), es decir, se descarta todo el tráfico que entre desde una red pública y el que trate de salir desde la red local, quedaría algo así:

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

Pero existen muchas reglas que podemos configurar obviamente, los más comunes que suelo usar son:

• -A añade una cadena, la opción -i define una interfaz de tráfico entrante.
• -o define una interfaz para trafico saliente
• -j establece una regla de destino del tráfico, que puede ser ACCEPT, DROP o REJECT.
• -m define que se aplica la regla si hay una coincidencia específica
• –state define una lista separada por comas de distinto tipos de estados de las conexiones (INVALID, ESTABLISHED, NEW, RELATED).
• –to-source define que IP reportar al tráfico externo
• -s define trafico de origen
• -d define tráfico de destino
• –source-port define el puerto desde el que se origina la conexión
• –destination-port define el puerto hacia el que se dirige la conexión
• -t tabla a utilizar, pueden ser nat, filter, mangle o raw.

Ok, no se asusten, creanme es más sencillo de lo que creen, si se dan cuenta es como estar hablando con el OS; asi que antes de seguir (creo que venimos bien) vamos hacer unos ejemplos comunes como para entender un poco mas, por ejemplo, simulemos algo muy famoso, re-enviar paquetes desde una interfaz de red local (eth1) hacia una interfaz de red pública (eth0):

iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

O permitir (ACCEPT) todo el tráfico entrante (INPUT) desde (-s) cualquier dirección (0/0) de la red local (eth1) y desde el retorno del sistema (lo) hacia (-d) cualquier destino (0/0):

iptables -A INPUT -i eth1 -s 0/0 -d 0/0 -j ACCEPT
iptables -A INPUT -i lo -s 0/0 -d 0/0 -j ACCEPT

Ven lo que decía?, que es como estar hablando con el OS!, estoy por seguro que te está gustando!.

Fijate esta, dale que venimos agrandados, simulemos descartar (DROP) todo el tráfico entrante (-i) desde la interfaz eth0 que trate de utilizar la dirección IP pública del servidor (10.10.10.10) alguna dirección IP de la red local (192.168.0.0/24) o la dirección IP del retorno del sistema (127.0.01) importante regla de seguridad )

iptables -A INPUT -i eth0 -s 10.10.10.10/32 -j DROP
iptables -A INPUT -i eth0 -s 192.168.0.0/24 -j DROP
iptables -A INPUT -i eth0 -s 127.0.0.0/8 -j DROP

Pfff!!, demasiado sencillo no?. Ok, creamos reglas, como elimino?, generalmente se utiliza la misma regla, pero en lugar de utilizar -A (append), se utiliza -D (delete), por ejemplo, eliminemos la regla que descarta (DROP) todo tipo de conexiones de tráfico entrante (INPUT) desde (-s) la dirección IP 10.10.10.10:

iptables -D INPUT -s 10.10.10.10 -j DROP

Ok, creamos y eliminamos reglas, ahora vamos a mostrarlas, con la opcion -n podemos ver las listas de reglas en formato numérico, y -L, para solicitar la lista de éstas cadenas, y si, podes combinarlas:

iptables -nL

Guardamos:

service iptables save

Esto hace que se guarde en /etc/sysconfig/iptables.

Para levantar el servicio

service iptables start

Para hacer que los cambios hechos tras modificar la configuración surtan efecto:

service iptables restart

Y para detener el servicio, claramente:

service iptables stop

Algo que veo que no muchos hacen: añadir a iptables entre los servicios al levantar el sistema en todos los niveles de ejecución, para eso:

chkconfig iptables on

Bueno, como para la primera vez espero que te guste, y que lo practiques principalmente ya que es la clave del manejo de esta herramienta.

Fuente:

Wikipedia: http://es.wikipedia.org/wiki/Iptables
Tips Firewall With IPTables: http://oceanpark.com/notes/firewall_example.html