Paramétrage fin pour IPcop...

[Debellez]

Bonjour,

soft : ipcop 1.4.8 + copfilter-0.1.0beta10a.tgz + ipcop-urlfilter-1.5.1.tar.gz

Tout fonctionne correctement, mais comment faire pour :

-> Ajouter des routes statiques vers un autre router ?
-> Ajouter des paramètres sur mon réseau vert ?

Par défaut, tous les ordinateurs peuvent aller vers l'extèrieure. Comment puis-je ajouter des règles ?

ex : interface | adresse | port | action
vert -> rouge | 192.168.1.1 | tous | pass
vert -> rouge | 192.168.1.2 | 110 | pass
vert -> rouge | 192.168.1.2 | 25 | pass
vert -> rouge | toute | tous | bloquer

En espérant être clair.

D'avance merci

[loberty]

Bonjour,

Pour filtrer le trafic tu peux utiliser BlockOutTrafic disponible sur sourceforge (http://firewalladdons.sourceforge.net/b ... affic.html).

Sinon, tu peux toujours le faire en ligne de commande : IPTABLES.

A+

[Debellez]

Pour filtrer le trafic tu peux utiliser BlockOutTrafic disponible sur sourceforge (http://firewalladdons.sourceforge.net/b ... affic.html).

Sinon, tu peux toujours le faire en ligne de commande : IPTABLES.

Merci de ta réponse, c'est exactement ce qu'il me fallait. J'essaye ca demain.

As tu une idée pour les routes statiques ?

Merci d'avance.

[loberty]

Pour les routes statiques, tu as la commande route.
fais tes test en ligne de commande, ensuite ajoute les dans un fichier de démarrage.
Pourquoi pas rc.firewall.

A+

[Gesp]

non ne modifie pas rc.firewall si tu peux le faire.

Tu perdrais tes changements si le fichier est mis à jour (et il le sera dans la prochaine version).

Fait ce que tu veux dans rc.firewall.local qui lui ne sera pas impacté par une mise à jour.

[Debellez]

ok pour la modification du fichier rc.firewall.local, mais je suis étonné que ce ne soit pas prévu en natif dans le webadmin.

Pouvez vous m'apporter un exemple de syntaxe dans le dit fichier svp ?

Code: Tout sélectionner

#!/bin/sh
# Used for private firewall rules

# See how we were called.
case "$1" in
  start)
        ## add your 'start' rules here
            # COPFILTER START - do not modify
              /etc/rc.d/init.d/copfilter_proxsmtpd config_fwrules
            # COPFILTER END - do not modify
        ;;
  stop)
        ## add your 'stop' rules here
        ;;
  reload)
        $0 stop
        $0 start
        ## add your 'reload' rules here
        ;;
  *)
        echo "Usage: $0 {start|stop|reload}"
        ;;
esac

Merci d'avance.

[MI6Fred]

Places tes lignes de commandes après la ligne "## add your 'start' rules here", et ta commande sera éxécutée à chaque démarrage. Pour le man de route c'est là :
http://www.linux-kheops.com/doc/man/man ... ute.8.html

[Debellez]

Nickel, merci.