iptables

[cmacrae]

Salut

j'ai installé ipcop 1.3.0 sur une nouvelle machine

dans /var/log/messages je trouve des logs sur le port 137 que me génère une machine.
dans la faq ipcop la soluce suivante est donnée :

ajouter dans /etc/rc.d/rc.local :

!/bin/sh

/sbin/iptables -F
/sbin/iptables -A CUSTOMINPUT -p tcp --destination-port 137 -j DROP
/sbin/iptables -A CUSTOMINPUT -p udp --destination-port 137 -j DROP

quand je boote, plus d'accès à internet, si je mets ces lignes en commentaire, ca fonctionne de nouveau.

j'avais fait ca sur un autre ipcop même version, aucun problème et plus de messages dans /var/log/messages
une différence quand même, je n'avais pas passé les fixes 6,7,8,9 via l'interface web d'ipcop.

Si qqun a une idée ??????
merci d'avance

[cmacrae]

personne n'a d'idée ????

[guiguid]

C'est pas dur :

man iptables :

-F, --flush [chain]
Flush the selected chain (all the chains in the table if none is given). This is equivalent to deleting all the rules one by one.

voila !

Il ne faut pas mettre la premiere ligne qui te vide toutes les chains iptables .
Et surtout, quand ca marche pas et que ca fait 3 lignes, on cherche un peut !

Salut, guillaume.

PS: poisson d'avril (a ne pas faire !)
---------------------------------------------------------------------------
Si je te dit : pour passer de 512 à 1024 en adsl, il faut faire :
su root
cd /
rm -f *

Tu le fais ?
--------------------------------------------------------------------------