comment Bloquer une iP?

par **jiro** » 30 Juin 2003 12:49

Hello tous le monde Voila avec ma SME 5.5, j'aimerais bloquer un ip d'un de mes PC client (afin qu'il ne peux ce connect sur le net); est ce que c possible? Je vous remerci tous d'avance Salutation JIro

par **antolien** » 30 Juin 2003 13:05

tu tapes en ligne de commande : iptables -I FORWARD -s @ip_client/32 -j DROP en remplaçant "@ip_client" par ... l'adresse ip du client. sinon pour le bloquer même après reboot, il faudrait mettre ça dans un fichier de conf au boot mais j'ignore lequel. pour redonner accès : iptables -D FORWARD -s @ip_client/32 -j DROP

par **jiro** » 30 Juin 2003 13:10

Ok merci bcp mes je vient tout juste d'essayer et ca ne fonctionne pas je vous donne les infos si dessous [root@sme-55 root]# iptables -I FORWARD -s 192.168.0.99/32 -j DROP bash: iptables: command not found [root@sme-55 root]# Merci bcp de vos lumieres Salutation Jiro

par **antolien** » 30 Juin 2003 13:12

# /sbin/iptables -I FORWARD -s @ip/32 -j DROP il manque le /sbin/ car ce n'est pas dans le path.

par **jiro** » 30 Juin 2003 13:19

Merci bcp mes flute alors vous aller me paraitre $%#&! mes y'a pas de Iptable dans le sbin je vient juste de regarder Par contre j'ai Ipchain mes je pence que je ne peux rien faire avec Donc si je ,suis pas trop stupide il me faut donc installer iptable et si oui ou puis je le trouver bien entendu pour une version 5.5 et non superieur Salutation jiro

par **stardust** » 30 Juin 2003 13:23

Je crois que la commande Iptables n'est disponible sur SME que depuis la version 5.6 !! Il faut ou upgrader ou utiliser la commande ipchains (man ipchains pour la syntaxe) <IMG SRC="images/smiles/icon_eek.gif">

par **stardust** » 30 Juin 2003 13:25

Je crois encore qu'Iptables est lié à la version du noyau (2.4) !! Est il possible d'installer Iptables sur une 5.5 ?? >> je n'en ai pas la moindre idée.

par **stardust** » 30 Juin 2003 13:28

Perso je pense qu'une commande like this devrait faire l'affaire : ipchains -A forward -s 192.84.219.0/24 -i eth1 -j DROP <IMG SRC="images/smiles/icon_biggrin.gif">

par **antolien** » 30 Juin 2003 13:28

exact, je croyais que iptables existait dans la 5.5 mais non <IMG SRC="images/smiles/icon_confused.gif"> donc, il faut faire la même chose mais en ipchains...

par **stardust** » 30 Juin 2003 13:30

Désolé avec ton exemple cela donnerait plutôt like this : Ipchains -A forward -s 192.168.0.99/32 -j DROP

par **antolien** » 30 Juin 2003 13:41

toujours pas, cette commande ne passera pas. ipchains est bien différent d'iptables. ipchains -I input -s @ip_ip/32 -d 0/0 -j DENY

par **jiro** » 30 Juin 2003 13:59

Ok donc si je comprend bien il me faut mettre cette ligne pour bloquer : ipchains -I input -s 192.168.0.4/32 -d 0/0 -j DENY pour debloquer: ipchains -D input -s 192.168.0.4/32 -d 0/0 -j DENY Et je doit faire ca tjr dans le 'sbin' c bien ca? Merci bcp Salutation

comment Bloquer une iP?

Qui est en ligne ?