blocage de port avec IPcop

[Hitsu]

bonjour !
Je viens d'installer ipcop, je m'amuse bien a filtrer les eleves et maintenant, j'ai pour objectif de bloquer le ftp sur le reseau dans un premier temps pour tester.
J'ai un probleme avec les syntaxe. en gros, je voudrai bloquer le port 21 pour le reseau 10.76.10.0
J'utilise IPcop 1.4.0
merci d'avance !

[Hitsu]

en fait j'ai tester plusieurs commandes dont la suivantes:
iptables -p tcp -s 10.76.10.0/24 --dport 21 -j DENY

il me met no command specified
ya t'il un petit "add-on" à installer ?
merci !

[jdh]

Peut-être

iptables -A FORWARD -s 10.76.10.0/24 -p tcp --dport 21 -j DENY

soit successivement la chaine, la source, le protocole et l'action.

[Hitsu]

quand j'essaye ta commande, il me met le message suivant:
iptables v1.2.11: couldn't load target 'DENY':lib/iptables/libipt_DENY.so: cannot open shared object file: No such file or directory

Il doit me manquer un dossier ou un fichier contenant les commandes d'iptables je pense mais comment solutionner le probleme ... je ne sais pas du tout.
personne n'a deja rencontrer ce genre de probleme ?
J'avais essayé de filtrer avec le firewall ipcop mais on ne peut pas interdire de port j'ai l'impression.
help help help :p
mci

[Gandalf]

J'avais essayé de filtrer avec le firewall ipcop mais on ne peut pas interdire de port j'ai l'impression.

Tout ce qui n'est pas explicitement autorisé est interdit ! Donc tu rajoutes l'addon BOT pour filtrer les flux sortants et le tour est joué ! Si tu aimes la ligne de commande pars sur une autre distro, comme une debian avec shorewall par exemple ( comme le dis si bien jdh ) !

@ +

[Hitsu]

hummm
merci Gandalf
En j'avais lu dans une doc qu'il fallait avoir le serveur d'addon pour supporter BOT ... ( j'avais installé le serveur d'addon mais j'avais plus du tout accés a ma machine )
Ca a l'air de marcher mais BOT est desactiver ( mais filtre quand meme le ftp :/ )
etant donné que ma machien gere 60 pc du lycée et que quand ca marche plus c'est ma $%#&! .. j'ose pas cliquer ( deja fait -> reboot :p )
enfin merci beaucoup de ton aide