besoin d'aide sur iptables (encore)

[scott512]

Bonjour à tous,

Voilà apres avoir parcouru tout le net à la recherche d'exemple IPTABLES compréhensible, je me tourne vers vous.
J'aimerai filtrer l'accès à un port de mon serveur qu'à certaine plage d'adresse IP.
le port est le port 8080.

Donc je résume :
je veux qu'il n'y ait que la plage d'adresse 195.58.10.1/195.58.255.255 qui puisse accéder à mon port 8080

Pouvez vous m'indiquez la règle à mettre en place.

Merci

[JBJBJB171717]

il faudrais spécifier l'interface d'ou tu ve bloquer pour que l'on t'aide

[scott512]

C'est un serveur dédié sur internet

donc il n'y a qu'une interface à savoir eth0.

[micjack]

Ben non, si c'est un serveur sur internet, y'a pas de ethx mais une adresse publique...

En local, pour une IP autorisée cela ressemblerait à ça
iptables -t nat -A POSTROUTING -s 192.168.x.x -o ??? -j MASQUERADE

Donc etant un serveur sur le net, donner les droits et autorisations sur le serveur lui meme...

PS: Ton port ressemble à un serveur proxy, non ?

[scott512]

ba en fait sur le port 8080, je veux faire tourner un serveur shoutcast, et j'aimerais limiter mon flux aux seuls utilisateurs francophones, donc les plages d'adresses sont diponible ici:
http://lugdunum2k.free.fr/francophone.shtml

donc je veux juste empécher les gens de se connecter au port 8080 si leur IP ne fait pas partie de la liste ci dessus.

[scott512]

Après quelques recherche voici ce que j'ai trouvé:

iptables −A INPUT −p tcp −−dport 8080 −−source ! 195.58.10.1/195.58.255.255 −j DENY

A savoir que lorsqu'on parle de port source et de de port de destination, c'est le port spécifié dans la trame c a dire:

si j'envoie une trame vers mon serveur sur le port 8080 de celui ci.
Lorsque le serveur va recevoir la trame il va voir dport = 8080 donc la trame est pour son port 8080

La régle du dessus est elle fonctionelle ?

[PsYKrO]

moi je traduit ca....

Toutes trames qui ENTRE avec le protocole TCP en destination du port 8080 dont la source n'est pas 195.58.10.1/195...... est refusé......

DENY >> il me semble que c'est pour ipchains.... pour iptables ca serait DROP

enfin il me semble....

Donc si cette phrase te semble bonne alors c'est ca....