Filtrage reseau vert

par **Rbill** » 05 Juin 2003 23:18

bonsoir, Comment filtrer un rézo local vert en sachant que x machines (ip fixe) pourraient se connecter en http sur le 80 et que certaines également part le 21 & pop-smtp? J'espère que cela ne semble pas trop utopique! mais c'est pour enlever sur des postes windows les firewalls ZA car les regles peuvent être définies par les utilsateurs et c'est trop simple pour eux d'activer les connexions? merci d'avance

par **acdsee** » 05 Juin 2003 23:28

en gros tu veux interdire le surf sur ton green sauf pour un machine qui a un ip fix c ca ? ou g mal compris !

par **grosbedos** » 05 Juin 2003 23:28

ben c'est possible, par le biais de la console, tu interdit par exemple le port 80 a ceux qui n'ont pas le droit au web.. iptables -I FORWARD -p tcp -s @_du_client --dport 80 -j DENY c'est ca que tu cherches?

par **grosbedos** » 05 Juin 2003 23:29

ou tu veux tout bloquer par default?

par **Rbill** » 05 Juin 2003 23:34

En fait sur un parc de 20pc ip fixe, je veux interdire pour 15 d'entre eux l'acces total. Pour 3 Pc, acces que web. Pour les 2 autres acces total.

par **grosbedos** » 05 Juin 2003 23:40

oui c'est pas un prob.. iptables -I FORWARD -i eth0 -o ppp0 -p tcp -s @_autorisé --dport 80 -j ACCEPT iptables -I FORWARD -i eth0 -o ppp0 -s @_autorisé2 -j ACCEPT iptables -I FORWARD -i eth0 -o ppp0 -s 192.168.0.0/24 -j DENY ou eth0 est ton interface lan ppp0 interface internet 192.168.0.0/24 le reseau de ton lan... _________________ Pour retrouver une aiguille dans une botte de foin, il suffit d'y mettre le feu puis de fouiller les cendres avec un aimant. Bernard Werber

par **Rbill** » 05 Juin 2003 23:43

Merci Grosbedos, j'essaie cela des demain matin. PS: tu es connecté à Ixus 24h/24 ??? <IMG SRC="images/smiles/icon_smile.gif">

par **grosbedos** » 05 Juin 2003 23:49

non..plus maintenant <IMG SRC="images/smiles/icon_bawling.gif">

par **Rbill** » 05 Juin 2003 23:53

Pourtant quand je regarde les membres connectés tu es toujours présent! <IMG SRC="images/smiles/icon_smile.gif">

par **grosbedos** » 05 Juin 2003 23:54

lol..oui je ferme pas souvent la fenetre..vu que des que je suis sur l'ordi je vien faire un petit tour.. mais souvent chuis pas la..et je dors des fois aussi <IMG SRC="images/smiles/icon_biggrin.gif">

par **acdsee** » 05 Juin 2003 23:55

tu as intéret a le faire demain matin au taf si non grosbedo va souvrire les veines ... apres c bibi qui nétoye hummm <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_boxe2.gif">

par **grosbedos** » 05 Juin 2003 23:56

moauis..je regarderai pas de la journée je pense..m'enfin

par **Rbill** » 05 Juin 2003 23:58

Pas de pb pour la tentative demain matin! Je n'ai pas interet de me planter <IMG SRC="images/smiles/icon_biggrin.gif"> Je me suis même demandé si Grosbedos était une sorte d'alien tellement il était sur le site d'Ixus à differentes heures du jour comme de la nuit

par **grosbedos** » 06 Juin 2003 00:03

bien entendu ce sont des regles iptables qu'on rentre dans la console pour tester si sa marche bien.. apres un reboot ou meme deconnection c'est perdu, il faut le placer dans rc.updatered apres le redemarge du firewall

par **tomtom** » 06 Juin 2003 06:00

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-05 23:40, grosbedos a écrit: oui c'est pas un prob.. iptables -I FORWARD -i eth0 -o ppp0 -p tcp -s @_autorisé --dport 80 -j ACCEPT iptables -I FORWARD -i eth0 -o ppp0 -s @_autorisé2 -j ACCEPT iptables -I FORWARD -i eth0 -o ppp0 -s 192.168.0.0/24 -j DENY ou eth0 est ton interface lan ppp0 interface internet 192.168.0.0/24 le reseau de ton lan... _________________ Pour retrouver une aiguille dans une botte de foin, il suffit d'y mettre le feu puis de fouiller les cendres avec un aimant. Bernard Werber </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ayayayaye GrosBedos.... La tu lui coupe Internet pour tout le lan sur tous les ports ! Va savoir pourquoi j'auraisplutot mis le DENY avant les ACCEPT moi <IMG SRC="images/smiles/icon_biggrin.gif"> iptables -I FORWARD -s 192.168.0.0/24 -j DROP iptables -I FORWARD -s @authorisées -j ACCEPT attention, ceci ouvre TOUS LES PORTS pour les adresses authorisées. Pour n'ouvrir que le 80 et le 21 par exemple : remplacer la seconde ligne par : iptables -I FORWARD -s @authorisées -p tcp --dport 80,21 -j ACCEPT T.

Filtrage reseau vert

Qui est en ligne ?