Autoriser uniquement le courrier sur une machine

[orne]

Bonjour,

Je souhaiterai autoriser uniquement le courrier électronique (POP3+SMTP) sur un poste de mon réseau.
Sur le site d'Antolien, j'ai trouvé comment bloquer totalement l'accès à internet ou bloquer un port d'une machine.

Mais la commande ci-dessous ne bloque pas l'accès au web :

Code: Tout sélectionner

/sbin/iptables -I FORWARD -s 192.168.168.10 -p tcp --dport 80 -j DROP


Pourriez-vous m'expliquer ?

Merci d'avance.

[pkaer]

salut,

je ne suis pas un spécialiste d'iptables mais je trouve curieux que ta commande ne précise pas l'interface -i eth0 par exemple.

Tu peux aussi t'inspirer de ce post qui est l'inverse de ce que tu veux faire. A toi de l'adapter
viewtopic.php?t=20856

Si tu as été sur le site d'Antolien, tu as aussi pu lire ceci :

Tout besoin spécifique nécessitera de lire et de comprendre un peu le manuel d'iptables, où alors si vous êtes perdus ,posez votre question sur le forum d'ixus.net (sans oublier d'y faire une recherche)

Enfin si Iptables te semble trop obscure, tu peux utiliser un addon comme "Blockout Traffic"
http://firewalladdons.sourceforge.net/utilities.html

Courage

@+
PK

[Boss]

Bonjour,


Essaye de nous présenter un peu mieux la configuration de ton IPCOP,

adresses des cartes réseaux de l'IPCOP, adresses des réseaux GREEN,RED et ORANGE par exemple !

[Franck78]

Ben si ca passe pas par FORWARD, ca passe ailleurs... Par INPUT et Squid par exemple !