[Résolu] Pont filtrant, iptables

[Pico10]

Bonjour,

j'ai déjà parcouru pas mal de docs et je ne trouve pas de réponse à ma question!!

Je souhaite mettre en place un pont filtrant. Pour cela, j'utilise un noyau 2.4.30 et iptables. J'ai lu sur plusieurs sites que pour mon noyau, le support du pont est intégré, par contre je dois patcher mon noyau pour pouvoir filtrer les paquets. Jusque là, est ce que tout est bon??

Par contre, mon problème est que si je patche mon noyau avec un patch trouvé sur http://bridge.sourceforge.net/, ca installe aussi ebtables... Mais moi je veux pas utiliser ebtables, est ce que ca va poser un problème? Est ce qu'il y a des règles ebtables à mettre en place quand même?

Merci d'avance!

Pico

[mossburg]

Salut,
Normalement tu devrais pouvoir t'en sortir uniquement avec iptables et brctl pour créer le pont.
Ma réponse arrive un peu tard ... si ca t'intéresse toujours ?!?

[Pico10]

C'est pas grave, c'est pas encore totalement mis en place et c'est toujours bon à prendre!!

Merci

[rompot]

Bonjour à tous,

Je vois également un peu tard ce post !

Je me permets juste d'ajouter un petit lien pour installer facilement un pont filtrant : http://www.lea-linux.org/reseau/secu/pont-filtrant.html

Mais également un site officiel :
[/url]http://bridge.sourceforge.net/download.html[url]


A+
[/url]

[Pico10]

Oui il est très bien le lien sur lea!! C'est celui que j'ai fini par utiliser et le pont marche nickel!!

[rompot]

Je doit d'ailleur installer la même config de FW que toi. Je pense bien m'en inspirer également

Mais, en plus, si tu me dis que tout marche au poil; alors là ! j'y vais les yeux fermés !

[Pico10]

Moi j'avais juste oublié de mettre une ip à mon pont et du coup ca marchait pas... Sinon c'était pas dur!!

[profy]

Comme apparement tu veux faire une configuration minimale regarde cette doc, pas besoin d'installer quoi que ce soit : http://www.linux-france.org/prj/inetdoc ... y-arp.html
et derriere tu peux toujours faire ton filtrage avec iptables

[Pico10]

J'ai lu en transversale mais j'ai cru comprendre qu'il faut assigner une adresse ip à chaque interface... Moi je veux pas, il faut que le pont soit transparent, qu'il n'y ai rien à modifier dans les tables de routage des autres machines du réseau...

Merci quand même!!

[profy]

Non c'est un pseudo pond mais il a pas d'ip il reste bien transparent, sauf ke tu peux filtrer avec iptables en plus ce qui ne gache rien

[Pico10]

sauf ke tu peux filtrer avec iptables en plus ce qui ne gache rien

Ca je le fais aussi, et en plus, j'ai rajouté snort en mode inline!!