Besoin d'aide sur /etc/rc.d/rc.firewall

[loberty]

Bonjour,

Sur un IPCOP 1.3 je souhaite définir des règles autorisation/interdiction (IPTABLES) entre les 3 zones (GREEN, RED et ORANGE).
Mon problème n'est pas pour faire les commandes, je vais me débrouiller de ce côté avec tout ce que l'on trouve sur le net, mais pour savoir où les mettre.

En allant sur le site d'antolien (http://antolien.free.fr), au passage je signale qu'il est très instructif, j'observe que selon le cas il faut insérer certaines lignes en position 106, d'autres à la fin.
Le fichier concerné est /etc/rc.d/rc.firewall. Il n'y a que celui-ci ?
Quelle est la règle pour savoir où mettre les lignes ?
J'ai pas mal recherché sur le net, mais c'est pas clair.

Enfin, avant de toucher à rc.firewall j'aimerais le comprendre.
J'avoue que même avec les remarques qui y sont mises et la doc IPTABLES sur les genoux, cela reste encore barbare.
Où pourrais je trouver un complément d'explication ?

Merci pour votre aide

[GozerX99]

Pour te repérer, les parties non en gras dans la doc d'antolien sont celles déjà existantes.
Ex pour "1 - Bloquage des pings pour ipcop v1.3" :
# localhost and ethernet.
/sbin/iptables -A INPUT -i lo -j ACCEPT


Les parties en gras sont celles à modifier ou rajouter.
Voilà, c'est tout bête.

[loberty]

Merci pour ta réponse
Mais on ne s'est pas compris.
Les exemples fournis sur le site sont très clair.
Mon problème est de savoir en général où rajouter les règles, selon quelle méthode.
Par exemple, est-ce que je peux ajouter de règles autorisant/interdisant certains ports/adresses ORANGE => RED n'importe où dans le fichier rc.firewall.
Si sur le site il est précisé d'en mettre certaines en position 106 et d'autres à la fin c'est quil doit bien y avoir une raison.
Selon ce que j'ai pu lire, l'ordre à une grande importance.
A+

[Franck78]

@loberty,


hello,


Visites donc http://christian.caleca.free.fr chapitre iptables/netfilter.

Quand tu auras compris netfilter, tu ne te demanderas pas ou insérer des lignes dans rc.firewall. Tu le liras, et fort logiquement, tu sauras ou rajouter tes trucs...

bye

[loberty]

oups ...