probleme iptables

par **SecureMan** » 10 Mars 2004 10:21

Bonjour, j'ai modifie mon rc.firewall ligne 106 en ajoutant ces regles : /sbin/iptables -A FORWARD -i $GREEN_DEV -p tcp -m multiport --dport 80,443,445,110,25,21,20 -j ACCEPT /sbin/iptables -A FORWARD -i $GREEN_DEV -j DROP ( cette ligne était en ACCEPT) le souci est que je ne peux plus surfer.... Mes regles sont elles fausses ? Merci.

par **tomtom** » 10 Mars 2004 10:31

avec quoi as-tu modifié ton fichier? t.

par **SecureMan** » 10 Mars 2004 10:56

par **tomtom** » 10 Mars 2004 11:07

bizarre.. As-tu verifié les logs, et les infos au demarrage du script ? t.

par **SecureMan** » 10 Mars 2004 11:25

ou est ce que je peux trouver cela ?

par **poudre** » 10 Mars 2004 20:51

Salut, Tes deux règles sont certainement trop restrictives une solution ajoute un log en plus du drop et ensuite tu vas voir dans /var/log/messages ce qui se passe quand tu essaies de sortir surf ou autre. Pascal.

par **poudre** » 10 Mars 2004 20:59

Autre idées, essai quand même de laisser sortir udp pour voir et puis aussi vérifies que la règle de drop ne se trouve pas avant celle qui permet d'accepter les connexions déjà établies. Pascal.

par **Franck78** » 10 Mars 2004 21:21

C'est bizarre ca. Pour naviguer tu utilises le DNS (53) et le proxy tous les deux sur Ipcop. T'as pas touché aussi aux regles INPUT ? Le -J DROP stoppe net la chaine forward. Peut etre qu'il y a d'autres ACCEPT plus loin...

probleme iptables

Qui est en ligne ?