Tous bloquer avant et ensuite donner quelquesaccès

par **sisg** » 25 Août 2003 18:59

Bonjour vous tous, Ma question aujourd'hui est comment tous bloquer avant (ports,etc) et ensuite donner quelques accès au fur et à mesure des besions ??? (80,21,etc.) Je sais que ça ce fait... Et nous aurons ainsi une plus grande protection ! Merci ! Snoopyski <IMG SRC="images/smiles/icon_cry.gif">

par **Breizh-Tux** » 25 Août 2003 19:16

Je ne suis pas spécialiste d'IPCop mais es-tu sûr d'avoir lu la doc ??? Je serais surpris que cela ne figure nul part, mais je peux me tromper je ne suis pas un spécialiste d'IpCop !!! Et en dernier recours Google.fr ou google.fr/linux . Bonne Lecture . <IMG SRC="images/smiles/icon_biggrin.gif">

par **sisg** » 25 Août 2003 19:24

Bonjour, Merci de tont suivi, mais j'ai beaucoup fait de recherche et le seul que j'ai trouvé c'est la doc de Antolien et qui ne fonctionne pas... <a href="http://www.antolien.free.fr." target="_blank">www.antolien.free.fr.</a> Lorsque j'applique les 2 ligne dans rc.firewall, rien ne fonctionne même pas port 80 !!! Entoucas! si tu voix le site et que tu peux m'aider... Merci ! Snoopyski

par **Breizh-Tux** » 25 Août 2003 20:00

Donne-nous des extraits des commandes : iptables -t nat -L -n et iptables -L -n Merci <IMG SRC="images/smiles/icon_biggrin.gif">

par **Breizh-Tux** » 25 Août 2003 20:13

Par exemple chez moi avec deux sous-réeaux ,voici iptables -t nat -L -n : Chain PREROUTING (policy ACCEPT) target prot opt source destination REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir ports 3128 Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- 192.168.1.0/24 0.0.0.0/0 MASQUERADE all -- 192.168.0.0/24 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) target prot opt source destination [La chaine prerouting correspond à une redirection du port 80 vers celui de squid pour la transparence!] La translation d'adresse est ici : MASQUERADE all -- 192.168.1.0/24 0.0.0.0/0 MASQUERADE all -- 192.168.0.0/24 0.0.0.0/0 Voila pour ce qui est du partage de connexion internet, l'autre commande est un peu longue et pas tres marrante à éplucher chez moi. <IMG SRC="images/smiles/icon_biggrin.gif">

par **Breizh-Tux** » 25 Août 2003 20:25

voici un iptables -L -n assez clair : Chain INPUT (policy DROP) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 ACCEPT tcp -- 192.168.0.0/24 192.168.0.2 tcp dpt:22 ACCEPT tcp -- 192.168.0.0/24 192.168.1.0/24 tcp dpt:22 ACCEPT tcp -- 192.168.0.0/24 192.168.0.2 tcp dpt:10000 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 192.168.0.0/24 0.0.0.0/0 tcp dpt:3128 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination Avec le nat et ce filtrage tout est bloqué et j'ouvre au fur et à mesure ... <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_up.gif"> Iptables/Netfilter

par **grosbedos** » 25 Août 2003 20:30

ce qui est sur le site d'anto fonctionne, donne nous ce que tu as rajouter et ou la tu fais

par **micjack** » 25 Août 2003 22:28

Quel editeur utilise tu, VI ? ou un editeur sous Win ?

par **antolien** » 26 Août 2003 00:03

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-08-25 19:24, sisg a écrit: Bonjour, Merci de tont suivi, mais j'ai beaucoup fait de recherche et le seul que j'ai trouvé c'est la doc de Antolien et qui ne fonctionne pas... <a href="http://www.antolien.free.fr." target="_blank">http://www.antolien.free.fr.</a> Lorsque j'applique les 2 ligne dans rc.firewall, rien ne fonctionne même pas port 80 !!! Entoucas! si tu voix le site et que tu peux m'aider... Merci ! Snoopyski </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Et bien, c'est certain que ça fonctionne <IMG SRC="images/smiles/icon_biggrin.gif"> , ça à été testé pendant pas mal de temps, et ça fonctionne encore avec les 1.3.1alphas, et dans l'adresse il n'y a pas de www, <a href="http://antolien.free.fr/ipcop/policie.htm" target="_blank">http://antolien.free.fr/ipcop/policie.htm</a> Si ça ne fonctionne pas, c'est qu'il y a un problème dans l'ordre des règles, et / ou la règle " /sbin/iptables -A FORWARD -i $GREEN_DEV -j DROP" qui est restée en accept ... <IMG SRC="images/smiles/icon_cry.gif">

par **JuLeS** » 26 Août 2003 00:39

Je confirme, tout ce qu'il y a sur le site d'Antolien, ça marche impeccable <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> Merci Antolien <IMG SRC="images/smiles/icon_bise.gif">

par **sisg** » 26 Août 2003 03:21

Bonjour Antolien, Merci pour ton site... j'ai découvert que tous les protocoles fonctionnes sauf 80 !!! trouvez l`erreur !!! Merci A+ Snoopyski

par **antolien** » 26 Août 2003 07:12

Il faut que tu nous en dise plus , déjà ce que tu as changé où , comment . Et le résultat d'un iptables -L, enfin tout ce qui à été demandé plus haut...

par **tomtom** » 26 Août 2003 07:24

[out of topic] Tu te lèves trop tôt Antolien <IMG SRC="images/smiles/icon_wink.gif"> [/out of topic] En fait pour le sujet rien de plus à ajouter, ça marhce les modifs sus-dites.... T.

par **antolien** » 26 Août 2003 07:37

Je viens de penser à un truc, si le proxy est activé, il faudrait peut-être ajouter le port 800. Mais je suis pas sûr car la destination c'est bien le 80, même si c'est changé après avec le prerouting... à voir...

par **tomtom** » 26 Août 2003 07:47

Ha non Anto ! Le prerouting, c'est avant le filter, donc le port destination est modifié AVANT de passer dans les règles de filter, et donc il faut bien l'ajouter <IMG SRC="images/smiles/icon_wink.gif"> t.

Tous bloquer avant et ensuite donner quelquesaccès

Qui est en ligne ?