BlockOutTraffic

[breakeradc91]

Bonjour,

j'aimerais pouvoir filtrer les ports pour mes machines en réseau. J'utilise BOT mais il a jamais fonctionné. Je suis sur IPCOP 1.4.

Je ne comprends pas surtout que j'ai établi des regles mais ca ne fonctionne pas! est ce que cet ADDON fonctionne chez vous et s'il fonctionne pouvez me dire comment vous faites!!!! pour le faire fonctionner car j'ai été sur le site pour telecharger l'addon et il y a des screenshoots. J'ai fais comme ils ont dit. Et ca me bloque tout le traffic vers l'extérieur. Je suis en GREEN+RED.

j'ai activé tous les autres addons. Proxy etc.....

[breakeradc91]

personne connait cet addon ?

les qques topics sur BOT ya rien !!!!

svp aidez moi!!!

[breakeradc91]

bonjour,

je suis bien sur le bon forum ? lol!

heu.... Block Out Traffic? BOT? personne à ca chez lui? personne n'a su le faire fonctionner?

[samy_lg]

Je pense qu'il faut que tu donnes plus d'explications.

Par exemple, les regles que tu as défini.

Ta configuration résau/internet est utile aussi.

[breakeradc91]

ok,

ma configuration reseau

FREEBOX -----------> IPCOP (10.0.1.254/8 )-------------> LAN (10.0.1.0/8 )


mes regles sont les suivantes :

je fais des screenshoots! c'est plus visible!
aucune des mes regles lorsque j'active BOT ne fonctionne








as tu une solution!

[pkaer]

Salut,

Tout d'abord, comme son nom l'indique, Blockoutraffic sert à bloquer le trafic sortant (LAN->WAN). Je suppose que si tu as mis du "blanco" sur certaines @IP, c'est que ce sont des adresses IP Publiques....donc rien a faire ici.

Par defaut, sans règles précisées, BOT bloque tout (sauf à priori le port 80...)

Ensuite, par rapport à ta config, je te conseille de cocher "Permettre le lien, établir la connexion". Cela permet en effet de ne pas bloquer des ports sur une connexion "déjà établie"

Enfin je l'utilise en mode "Bloquer le traffic Vert/Orange -> Extèrieur "

Tout fonctionne nickel chez moi sur une 1.4.1 finale.

Autre chose, je pense que tu l'as fait pour tes tests, mais dans ta config la "coche " BOT n'est pas activée. Dans ce cas, rien n'est bloqué

@+
PK

[breakeradc91]

en effet, j'ai decoché pour accéder à distance car la, je suis pas chez moi. Sinon je suis d'accord que ça doit être activé. Secondo j'ai effacé l'adresse MAC de ma carte réseau et non une adresse IP Publique. Car on peut definir des règles soit par adresse IP soit par Adresse MAC

Effectivement, je veux bloquer des ports pour des machines de mon LAN vers Extèrieur.

je vais essayer le mode "Bloquer le traffic Vert/Orange -> Extèrieur "


car mes règles, je pense qu'il n'y a pas de souci. Elles doivent être bonne. Mais qd j'active le BOT j'ai pas accès par exemple à msn ou autre... alors que j'ai demandé un accès pour msn.

pourrais tu me dire tes règles definies par screenshoots si tu peux! ou par écris, que je puisse me faire une idée.

Quels sont les services que tu utilises aussi?

Donc mes règles sont bonnes? d'apres toi?

[pkaer]

Ok, voila mes paramètres





Et je peux t'assurer que cela fonctionne, car j'en connais un qui aurait ralé depuis longtemps s'il n'avait plus de MSN et de DL sur Emule ou Bitorrent

@+
PK

[breakeradc91]

ok c gentil de ta part!

ça a l'air de marcher !!!

je confiremerais ca en faisant des tests!

merci encore de m'avoir aider et fait un screenshoot!

[pkaer]

Comme cela tous ceux qui vont voir que j'ai 2 XBOX et une PS2 vont me reconnaître........

@+
PK

[kornfr]

attention l'avantage de ferme le port 80, ce que tout le monde devrea passer par le proxy port 800 par defaut

l'avantazge ?
deja utilisation du proxy et economie de BP
puis les users apparaisse dans les journaux



de meme pour les DNS il faut favoriser l'acces au DNS seulement a l'ipcop et parametre les cleints pour q'uil utilise l'ipcop comme serveur DNS.

[driver]

héhé juste une petite remarke

le newbee kit décrit comment changer le port 445 par 4445, mais l'on peut mettre ce ke l'on veux, car si tout le monde met 4445 ça n'a plus d'intéret de le changer

[driver]

rebonjour, je vien d'installer addon server 2.3 build 2
ainsi ke BOT 2.2.2 sur un ipcop 1.4.10

mon probleme était que je ne trouvais pas cette page
http://firewalladdons.sourceforge.net/s ... ot22_2.jpg

je me suis donc inspiré du message de pkaer en ce ki concerne l'adresse de connection a ipcop
j'ai donc tapé "https://ip:port/cgi-bin/fwrulesadm.cgi"

je suis parvenu sur la bonne page, mais avec le message d'erreur suivant :

"le fichier de configuration est invalide"

est-ce normal ?

apres renseignement de l'adresse mac et du port https d'ecoute, tout semble ok
mais tjs pas moyen d'arriver sur cette page par les onglets !

est-ce normal ?

apres réflection, je me dis que oui, mais je n'en suis absolument pas sur

[driver]

bien je pense avoir bien avancé

reste plus k'a poffiner

tout d'abort je voudrais savoir a quoi sert l'option a cocher " permetre le lien, etablir connection"
ou comme c'est dis chez moi " Lien autorisé, connexions établies "

??

j'ai vu ke je n'obtenais le high id sur emule que de cette maniere...
mais est-ce sécurisant ?

sinon rien a voir mais j'utilise all seeing eye comme scaner de jeux, mais il est bloqué alors ke j'ai ouvers le port(tcp) 27243...

voila un peut de lumiere me ferrai du bien

[driver]

bien all seeing eye utilise le protocle udp et non tcp ;p
donc pb resolut

mais je ne retrouve pas les log de bot, et ça c très génant

je sais que c'est les vacances et que l'activité sur le forum est reduite mais merci de m'aider un ptit peu

___

ma configue : alicebox---ipcop(1.4.10+addon serveur 2.3b2+bot2.2.2b1)---lan(ethernet)