Tout autoriser du red vers le green

par **bbbki** » 11 Déc 2002 16:51

Bonjour, je sais, ce n'est pas le but d'un firewall, mais comment tout laisser passer de l'interface red vers la pate green?? Merci d'avance pour les infos...

par **antolien** » 11 Déc 2002 17:38

tu veux tout autoriser ? si oui la dmz ne sert plus à rien... sinon, pour un protocole, tu fais par exemple pour le port 53 (domain) (en editant le firewall.up dans /etc/rc.d/) : ipchains -A $ORANGE -p tcp -d $GREEN 53 -j ACCEPT et reboot. sinon pour tout autoriser (en tcp) en ligne de commande, (en imaginant que eth1 est l'orange et eth0 la green) ipchains -A eth1 -p tcp -d eth0 1:65535 -j ACCEPT

par **antolien** » 11 Déc 2002 17:41

pardon, j'avais mal lu, c'est du RED que tu souhaites tout autorise ? mais alors dans ces cas là, ton firewall est complètement inutile !! tu n'as qu'a mettre ton modem directement sur ton lan, le firewall ne sert à rien

par **bbbki** » 11 Déc 2002 18:01

Je sais que la mon FW ne sert plus, mais en fait, c'est surtout pour utiliser le NAT d'ipcop et faire voir un poste sous une IP qu'il n'a pas...

par **bri2** » 11 Déc 2002 18:12

Là tu m'inquietes un peu....même sans firewall ton poste se vera avec l'adresse attribué par ton fai ?!?! ou alors j'ai rien compris <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **antolien** » 11 Déc 2002 18:16

moi non plus, c'est peut être du local remarque. dans ce cas ok je comprend, et encore en local cacher l'ip, ça veut dire intrusion, et donc des choses pas propres...

par **bbbki** » 12 Déc 2002 08:56

En effet, c'est en local, et c'est pour avoir des plages d'adresses différentes sur une partie de mes machines et sur l'autre partie

par **bbbki** » 12 Déc 2002 08:57

Mais en tout cas, c'est totalement propre!!!

par **mac** » 12 Déc 2002 12:01

Si j'ai tout compris, tu as "juste" besoin d'un routeur. tu as 2 réseaux différents qui doivent communiquer entre eux. Ipcop est un routeur derriere son firewall, mais je pense qu'il existe des solutions pour faire uniquement du routage...

par **bbbki** » 12 Déc 2002 12:21

Oui mac tu as tout compris, mais l'avantage, c'est qu'avec ipcop, aprés, je peut bloquer certains accés, certains postes etc... Si vous aviez des infos??

par **antolien** » 12 Déc 2002 12:46

et bien essayes de faire ce que je t'ai dit plus haut, editer le fichier rc.firewall.up excuses pour le "pas propre" <IMG SRC="images/smiles/icon_biggrin.gif">

par **bbbki** » 12 Déc 2002 12:54

Merci antolien ,je vais tenter d'editer ça, il faut que je remplace $ORANGE par $Red dans les lignes que tu m'as donné c'est ça?

par **antolien** » 12 Déc 2002 12:57

oui, mais je te conseille d'essayer d'abord en ligne de commande, avec ethx à la place de $red ou $green, comme ça si ça déconne, tu as juste à rebooter ton ipcop. en plus cela te permet de voir le resultat en live, les erreurs etc.. sinon, sauvegarde bien le fichier rc.firewall.up avant de le modifier

par **bbbki** » 12 Déc 2002 13:14

Heu excuse, mais au risque de paraitr c**, si je veux autoriser l'udp, je met udp à la place de tcp??? c'est idem? <IMG SRC="images/smiles/icon_confused.gif">

par **antolien** » 12 Déc 2002 13:26

oui, c'est idem

Tout autoriser du red vers le green

Qui est en ligne ?