firewall management

par **falempin** » 07 Nov 2005 18:38

bonsoir à tous
J'avais trouvé il y a quelque temps une contrib firewall management
qui me listait les règles, les chaines tout quoi
Depuis je suis passé en 7.0 et je ne la retouve plus
Y aurait il quelquechose du meme genre ?
merci

par **Muzo** » 08 Nov 2005 23:49

Salut,

Comme la version 7 n'est qu'en Bêta, je n'ai pas fait la mise à jour de ma contrib pour la version 7.0.

par **falempin** » 09 Nov 2005 09:11

salut
Merci de ta réponse
J'ai néanmoins entre temps retrouvé et installé la contrib masq manager qui fonctionne bien
sur la sme 7
Juste une petite question:
après avoir longuement bouquiné sur les règles de firewall que l'on décrit dans tous les bons ouvrages
dignes de ce nom, je suis un peu perdu en lisant le résumé des tables de sme au travers de la contrib
Je cherche donc un petit tuto pouvant m'expliquer ces règles pour sme
bonne journée

par **Muzo** » 09 Nov 2005 10:42

Ben pour le tuto, euh ... man iptables et [TUTORIAL] Guide de Survie Iptable/Netfilter

par **falempin** » 10 Nov 2005 15:39

bonjour
Ok pour les tutos précités
j'avais déjà lu l'excellente doc de christian calleca qui est fantastiquement bien faite
mais néanmoins je sèche un peu sur des parties que m'affiche la contrib firewall management
du sme du style de ce que j'ai copié ci dessous extrait de la partie NAT
la doc parle bien du prerouting, postrouting, output des regles à appliquer accept, deny drop
bon ok mais pourquoi sme possède t-il des chaines du style portforwarding_4197 ?
mon souhait aurait été de savoir si il y a avait un tuto sur ces lignes ?
merci
->
SMTPProxy tcp -- anywhere anywhere tcp dpt:smtp
TransProxy tcp -- anywhere anywhere tcp dpt:http

Chain POSTROUTING (policy ACCEPT)
PostroutingOutbound all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)

Chain PortForwarding (1 references)
Chain PortForwarding_4197 (1 references)

Chain PostroutingOutbound (1 references)

Chain SMTPProxy (1 references)

Chain TransProxy (1 references)

par **Muzo** » 16 Nov 2005 10:33

Ah ok, ces résultats tu peux les avoir en consolle en tappant iptables -L (de mémoire).
En fait elle affiche les chaînes créées dans le script.

Pour plus d'infos, tu peuxl ire ce vieux topic où je débutais avec Iptables, et où tomtom m'expliques gentillement comme ca marche :
--new-chain mais comment ca marche?