regle de nat + un filtre style whiteList ???

par **Troyan** » 03 Mars 2007 21:10

Bonjour,

j'ai un service qui utilise un port (exemple 35)
ce port est donc redirigé dans le NAT de ipCop sur la machine XXX.XXX.xxx.xxx

seulement voila ce port est regulierement utilisé par des ptits malins et l'appli derriere logs à fond des echec à la connexion. (heureusement d'ailleurs car si un trouve le password c'est encore pire)

alors comme je connais la ou les machines qui doivent acceder à ce port !
j'aimerais donc pouvoir faire un NAT sur ce port en precisant les IP autorisées !
exactement comme le propose n'importe quel routeur à 30€

je pourrais eviter à l'appli de logger et par la meme je serrais sur que ceux qui y accedent en on vraiment le droit !

mais j'ai beau chercher n'etant pas un expert non plus je voulais votre avis.

comment peux t'on faire de meme avec ipcop ?

par **Troyan** » 04 Mars 2007 19:18

Personne ne sait ?

par **ccnet** » 05 Mars 2007 00:55

C'est faisable avec iptable et je serai bien étonné que la réponse ne figurent pas déjà dans le forum.
Et aussi peut être avec un addon à déterminer. On se prend par la main et on cherche !

par **Troyan** » 06 Mars 2007 00:02

salut ben figure toi que si je demande c'est que je n'ai rien trouvé !

avec iptable, j'en doute pas mais mes connaissance sont trop limiter pour pouvoir pondre ce genre de ligne, donc si tu connais je serrais preneur !

un addon ca serrais genial car j'ai plein de cas dans le meme style et j'aimerais eviter de remettre un firewall juste pour ça !!

Merci à vous Ch.

par **m2nis** » 06 Mars 2007 08:42

Troyan a écrit:ben figure toi que si je demande c'est que je n'ai rien trouvé !

Peut-être que les solutions qui répondent à votre problématique ne sont pas souvent présentées dans le sens de votre utilisation. Pour gérer des règles d'entrée/sortie, il y a une excellente extension qui se nomme BlockOutTraffic (BOT pour les intimes

). Attention, elle bloque tout le traffic par défaut. Ca peut surprendre... ;-)

par **ccnet** » 06 Mars 2007 12:18

Regardez éventuellement ici : http://ww2.banish.sidsolutions.net:8081/

par **Troyan** » 07 Mars 2007 00:49

j'ai testé mais c'est chaud car banish ne permet pas asser de reglage et BOT pfuuuu c'est une usine à gaz dont je n'ai pas tout saisie !!!

toutefois apparemment banish permettrais de rajouter des regles iptables !
peut etre que ma solution serais par la en trouvant comment ecrire cette regle !

Merci !!

sinon je vais devoir remettre un firewall de plus

par **ccnet** » 07 Mars 2007 16:01

Troyan a écrit:peut etre que ma solution serais par la en trouvant comment ecrire cette regle !

Merci !!

Il y a un moment où il faut se mettre au travail, acquérir de nouvelles compétences, chercher, apprendre.
A mon avis avec la doc iptables, les exemples existant ici et 2 ou 3 heures de travail sur une plateforme de test (ou une sauvegarde de votre config) vous devriez y arriver. Courage !

par **Troyan** » 07 Mars 2007 23:45

merci à vous !
c'est un monde que je ne connais pas !
mais qui est fort interressant !

regle de nat + un filtre style whiteList ???

regle de nat + un filtre style whiteList ???

Qui est en ligne ?