pb avec script iptables

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar antago » 27 Nov 2003 23:59

Salut, j'ai créé un fichier appelé badip.sh avec les lignes suivantes: <BR>---------------- <BR>#!/bin/bash <BR> <BR># Create special Bad_IP chain <BR>iptables -t filter -N Bad_IP <BR>iptables -t filter -F Bad_IP <BR> <BR># Create the logdrop chain to log & drop a packet <BR>iptables -t filter -N Bad_IP_LOGDROP <BR>iptables -t filter -F Bad_IP_LOGDROP <BR>iptables -t filter -A Bad_IP_LOGDROP -j LOG --log-prefix "Bad_IP" <BR>iptables -t filter -A Bad_IP_LOGDROP -j DROP <BR> <BR># Jump to the special MLD chain at the end of the INPUT chain (commented out) <BR>#iptables -t nat -A INPUT -j Bad_IP <BR> <BR># List of ip ranges to ban <BR>iptables -t filter -I INPUT 1 -s 157.86.113.4 -j Bad_IP_LOGDROP <BR>iptables -t filter -I INPUT 1 -s 180.13.170.85 -j Bad_IP_LOGDROP <BR>iptables -t filter -I INPUT 1 -s 24.53.96.0/20 -j Bad_IP_LOGDROP <BR>------------------ <BR>je l'ai mis dans: etc/rc.d/ <BR>et j'ai modifié rc.local <BR>de: <BR>----- <BR>#!/bin/sh <BR>----- <BR>en: <BR>----- <BR>#!/bin/sh <BR>/etc/rc.d/badip.sh <BR>----- <BR>Mais le pb c'est que j'ai pas l'impression que ca marche donc j'ai du faire une coquille mais je ne vois pas ou! <BR>Qq'un peut-il eclairer ma lanterne? <IMG SRC="images/smiles/icon_confused.gif">
J'aime pas les brocolis.
PIII 667Mhz 256 Mo 2.1Go
1.4
Avatar de l’utilisateur
antago
Aspirant
Aspirant
 
Messages: 133
Inscrit le: 29 Sep 2003 00:00
Localisation: 51

Messagepar poudre » 28 Nov 2003 17:27

Question: Si tu lances à la main ton fichier il fonctionne ? ( pas de message d'erreur) <BR> <BR>autre chose je ne suis pas certain mais les noms des chaines ne doivent ils pas être en majuscule ? <BR> <BR>autrement pour voir si les chaines sont actives: <BR> <BR>iptables -L Bad_IP_LOGDROP -v <BR> <BR>cela doit donner la liste des règles écrites dans le script pour la chaine Bad_ip_LOGDROP <BR> <BR>puis <BR> <BR>iptables -L INPUT -v <BR>idem mais pour la chaine INPUT <BR> <BR>si tout est présent alors les chaines sont actives <BR> <BR>
poudre
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 159
Inscrit le: 21 Nov 2003 01:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron