tunnel ssh et forward d'IP

par **MalMok42** » 27 Août 2003 14:34

Bonjour, J'ai un petit probleme... Derriere un FireWall Mandrake MNF, j'ai ma station sous Win2k. Notre tendre admin sys a ajouter un systemes qui filtre le port 3328 (Proxy http) et qui nous envoie des beau "Page Denied" sur, normalement, les sites pornographiques, etc. Seulement je ne peux meme plus lire certain de mes mais par le webmail !!!! D'ou mon idee de faire passer le http dans un tunnel ssh vers ma machine (Debian Woodie kernel 2.4.x) puis de balancer le tout sur le net... Seulement ca marche pas !!!!!!!!!!! Bref voila le truc : J'ouvre mon putty a partir du Win 2k. Dans Tunelling j ajoute l'ip de ma debian suivi du port. ca donne : R80 XXX.XXX.XXX.XXX:80 Bon, je configure iptable. Je precise que j'ai un serveur apache qui tourne sur ma debian. Bref, tout fonctionne jusqu au moment quelque soit la page que j'interroge sur mon navigateur sur le win 2k, c'est ma page de debian qui apparait.... <IMG SRC="images/smiles/icon_cussing.gif"> au fait, j ai bien fait un echo "1" dans /proc/sys/net/ipv4/ip_forward Voila mes regles de iptables. Je pense que ca viens de la mais je vois pas pourquoi en fait.... ----- debut ----- # REMISE ? ZERO des r?gles de filtrage iptables -F iptables -t nat -F iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT # DEBUT des r?gles de FIREWALLING # DEBUT des politiques par d?faut # Je veux que les connexions entrantes soient bloqu?es par d?faut iptables -P INPUT DROP # Je veux que les connexions destin?es ? ?tre forward?es # soient accept?es par d?faut iptables -P FORWARD ACCEPT # Je veux que les connexions sortantes soient accept?es par d?faut iptables -P OUTPUT ACCEPT # FIN des politiques par d?faut # J'accepte les packets entrants relatifs ? des connexions d?j? ?tablies iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # J'autorise les connexions TCP entrantes sur les ports 20 et 21 # (pour que mon serveur FTP soit joignable de l'ext?rieur) iptables -A INPUT -p tcp --dport 20 -j ACCEPT iptables -A INPUT -p tcp --dport 21 -j ACCEPT # J'autorise les connexions TCP entrantes sur le port 22 # (pour que mon serveur SSH soit joignable de l'ext?rieur) iptables -A INPUT -p tcp --dport 22 -j ACCEPT # J'autorise les connexions TCP entrantes sur le port 25 # (pour que mon serveur de mail soit joignable de l'ext?rieur) iptables -A INPUT -p tcp --dport 25 -j ACCEPT # J'autorise les connexions TCP et UDP entrantes sur le port 53 # (pour que mon serveur DNS soit joignable de l'ext?rieur) iptables -A INPUT -p tcp --dport 53 -j ACCEPT iptables -A INPUT -p udp --dport 53 -j ACCEPT # J'autorise les connexions TCP entrantes sur le port 80 # (pour que mon serveur HTTP soit joignable de l'ext?rieur) iptables -A INPUT -p tcp --dport 80 -j ACCEPT # J'autorise les flux UDP entrants sur le port 1234 # (pour pourvoir re?evoir les flux VideoLAN) #iptables -A INPUT -p udp --dport 1234 -j ACCEPT # J'accepte le protocole ICMP (i.e. le "ping") iptables -A INPUT -p icmp -j ACCEPT # Pas de filtrage sur l'interface de "loopback" iptables -A INPUT -i lo -j ACCEPT # La r?gle par d?faut pour la chaine INPUT devient "REJECT" # (il n'est pas possible de mettre REJECT comme politique par d?faut) #iptables -A INPUT -j REJECT iptables -A INPUT -j ACCEPT # FIN des r?gles de FIREWALLING # DEBUT des r?gles pour le PARTAGE DE CONNEXION (i.e. le NAT) # Je veux que mon syst?me fasse office de "serveur NAT" # (Rempla?ez "eth0" par votre interface connect?e ? Internet) iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE # FIN des r?gles pour le PARTAGE DE CONNEXION (i.e. le NAT) # DEBUT des r?gles de PORT FORWARDING # Je veux que les requ?tes TCP re?ues sur le port 80 soient forward?es # ? la machine dont l'IP est 192.168.0.3 sur son port 80 # (la r?ponse ? la requ?te sera forward?e au client) iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:80 # FIN des r?gles de PORT FORWARDING

par **West** » 01 Sep 2003 12:44

Si c'est par le ssh, c'est de le fichier de config de ce dernier que tu dois activer le forward, il doit y avoir un parametre ds le fichier de config à yes, par contre je ne me rappelle plus du paramaetre, liste le fichier de conf ssh, il y a le mot forward ds le paramatre . Ensuite tu fais une connextion local avec le port en R80 : <a href="http://localhost:80" target="_blank">http://localhost:80</a>

par **Breizh-Tux** » 01 Sep 2003 12:59

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-08-27 14:34, MalMok42 a écrit: Bonjour, Voila mes regles de iptables. Je pense que ca viens de la mais je vois pas pourquoi en fait.... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Peut-etre faut-il adapté les scripts que tu trouves sur le net, celui-ci ressemblant à deux gouttes d'eau près à celui D'Alexis de Lattre. que chacun peut trouver <A HREF="http://www.via.ecp.fr/~alexis/formation-linux/config/iptables.sh" TARGET="_blank">ici</A>

tunnel ssh et forward d'IP

Qui est en ligne ?