iptables ou ipchains

par **ptitbou2chou** » 28 Mai 2003 15:14

bon pb dans ma tete! pourquoi sur mon serveur SME v5.6 y'a des regles deja ecrites en ipchains ( /etc/ppp/firewall-standalone) , alors qu'avec le noyau 2.4. on peut faire des iptables. faut-il tous refaire ? ou est ce ke l'on peut faire un mix des 2 ? <IMG SRC="images/smiles/icon_confused.gif"> merci d'avance

par **Rbill** » 30 Mai 2003 13:03

standalone, ce n'est pas le mode serveur seul cad sans être passerelle internet ?

par **ptitbou2chou** » 06 Juin 2003 12:18

ben là je ne sais po tro. En plus je suis en "serveur et passerelle". donc je ne sais po, <IMG SRC="images/smiles/icon_confused.gif"> a ton avis il faut ke je m'enffiche de ce fichier ?

par **acdsee** » 06 Juin 2003 12:30

si ta sme est en server+ passerel le fichier firewall-standalone ne te sert a rien en gros tu peux t'en $%#&! ce ce fichier mais ce que je trouve bizard c'est que les regle sont ecrite en ipchains <IMG SRC="images/smiles/icon_smile.gif"> je regare ca ce soir chez moi ...

par **nemesis** » 06 Juin 2003 13:07

une façon de savoir ce qui tourne sur vos machine (ipchaines ou iptables) c d'ouvrir une console et de taper ipchaines ou iptable et de voir si la machine repond...

par **popov** » 06 Juin 2003 13:32

ne te soucis pas pour ces deux possibilites. nous transistons sur netfilter/iptables. tu peux laisser tomber ipchains puisque ceci va etre remplacer. entraine toi a utiliser les commandes iptables, pour contruire tes propres regles de filtrages. pour les connaitres, ben il existe des MAN How-to suffisamment explicite.

par **remi** » 06 Juin 2003 13:48

J'avais remarquer la meme chose et me doutais que cela venait de ca... Donc si je te comprends bien popov, a leur actuel, SME 5.6 utilise encore les 2. N'est ce pas un signe que la 5.6 serait sortie trop tot ? Parceque si les deux systemes fonctionnent ensemble, ca doit etre assez le bordel !!

par **popov** » 06 Juin 2003 21:15

Ben ecoute franchement, SME et tout ca, je ne connais pas du tout. Je suis l'actualite de linux "depuis un certain temps", je deduis cette question sur l'evolution des noyaux et des couches satellitaires. Il est certain qui faut suivre l'evolution, et qu'il est indispensable de soutenir les novices (a condition qu'il font de leur coté leur propre effort : cf: RTFM) pour leur situer les reperes à l'instant t. dont pour cette version, si le kernel supporte iptable, il faut continuer a maitriser ce tres puissant outil, et non s'attarder sur des outils en voie de disparition.

iptables ou ipchains

Qui est en ligne ?