iptables

par **romeo** » 08 Avr 2003 11:48

je souhaite bloquer tout le trafic entre carte wan et la carte lan de mon serveur : j'ai essaye : iptables -i eth0 -o eth1 -j DROP et j'obtiens : iptables v1.2.6a: no command specified Try `iptables -h' or 'iptables --help' for more information. j'ai essaye ensuite, j'avoue sans trop savoir : iptables -A INPUT -i eth0 -o eth1 -j DROP j'obtiens : iptables v1.2.6a: Can't use -o with INPUT QQn a une idee ??

par **elbalboes** » 08 Avr 2003 12:02

d'abord une règle netfilter à la structure : iptables <-t table> <-A chaîne> <élément de comparaison> <-j action> Netfilter est un caneva dans la pile réseau qui intérragit avec celle-ci grace a des points d'ancrage (hook)... La chaine INPUT ne peut pas avoir d'élément de comparaison basé sur -o <interface> (c'est du à sa position dans la structure netfilter.... c pas simple à expliquer en 3 lignes....) Pour empêcher tes interface Wan et lan de communiquer : si eth0 est ton wan et eth1 le lan: c'est la chaîne forward car il s'agit de traversant le firewall: iptables -A FORWARD -i eth0 -o eth1 -j DROP iptables -A FORWARD -i eth1 -o eth0 -j DROP Voila

par **romeo** » 08 Avr 2003 12:05

ok.ca a l'air d'etre passe. je suppose qu'il faut relancer certains services ?

par **elbalboes** » 08 Avr 2003 12:13

non il faut flusher la table filter (iptables -F) et réintroduire les règles (le sript).

par **romeo** » 08 Avr 2003 12:16

je suis un peu perdu. j'ai donc fait les 2 commandes pour bloquer le trafic entre les 2 cartes. ensuite, je dois donc faire les commandes : iptables -F tu veux parler de quel script ?

par **elbalboes** » 08 Avr 2003 12:19

non d'abord tu fais un flush et puis tu inséres les commandes... Le flush est la pour nettoyer la talbe... des règle précedement enregistrée

par **gwerlas** » 08 Avr 2003 13:18

Le script dont elbalboes parle est le script de lancement des règles iptables qui se lance au démarrage. Enfin, je suppose que tu as créer un script de démarrage qui défini tes règles de filtrage, sinon, à chaque démarrage tu devra te coltiner les règles à taper (pas pratique. Donc : iptables -F # Pour flusher /etc/rc.d/init.d/fichiers_comportant_mon_script_iptable # normalement il se lance au boot de ta machine Par exemple chez moi c'est : /etc/init.d/iptables Pour une Mandrake ou une RedHat : /etc/rc.d/init.d/iptable # en sachant que les règles sont placées dans : /etc/sysconfig/iptable # si mes souvenirs sont bons <IMG SRC="images/smiles/icon_wink.gif">

par **romeo** » 08 Avr 2003 16:22

voici le debut de mon script : ############### Config iptables ##################### #!/bin/sh ## Information sur le réseau. #INTERNALIF="eth1" # carte donnant sur le réseau interne. #INTERNALNET="xxx.xxx.xxx.xxx/24" # IP Réseau Interne. #INTERNALBCAST="xxx.xxx.xxx.xxx" # IP Broadcast. "EXTERNALIF="eth0" #carte donnant sur l'extérieur. "EXTERNALIP="xxx.xxx.xxx.xxx"# Adresse IP externe nécessaire en cas de DNAT ## Suppression de toutes les règles: iptables -F INPUT # règles sur les paquets entrants iptables -F OUTPUT # règles sur les paquets sortants iptables -F FORWARD # règles sur le Forwarding/masquerading iptables -t nat -F # règles sur le Nat a l'execution, il me jette, me disant: Application de iptables aux rÃ¨gles de pare-feu :Bad argument `iptables' qqn aurait une idee ? en ligne de commande, ca passe tres bien.

iptables

Qui est en ligne ?