Qui peut me corriger ?

[Pabze]

Qui peut me corriger ? <BR> <BR>Voici, j'ai rajouter les régles d'anto : <BR> <BR>Blocage de ping, et je n'accepte des connexions sortante (Green vers Red) que vers les ports 25,80,110,445. <BR>De plus sous IP-Cop tout est bloqué en sortie par defaut (Non ?) <BR> <BR>Alors je ne veux plus de log sur les ports (du Green vers le Red) qui sont fermer pour mes clients ! <BR> <BR>Est-ce correct : <BR> <BR>/sbin/iptables -F CUSTOMINPUT <BR>/sbin/iptables -A CUSTOMINPUT -p tcp --dport 0:24 --destination 192.168.221.1 -j DROP <BR>/sbin/iptables -A CUSTOMINPUT -p udp --dport 0:24 --destination 192.168.221.1 -j DROP <BR># Le port 25 reste en log. <BR> <BR>Est ainsi de suite pour le reste. <BR> <BR>Ou plutôt ceci : <BR> <BR>/sbin/iptables -F CUSTOMINPUT <BR>/sbin/iptables -A CUSTOMINPUT -p tcp -i $IFACE --dport 0:24 --destination 192.168.221.1 -j DROP <BR> <BR>?? <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_confused.gif">

[Pabze]

Ce qui me donnerai ds mon rc.local : <BR> <BR>#!/bin/sh <BR> <BR>IFACE=`/bin/cat /var/ipcop/red/iface | /usr/bin/tr -d '012'` <BR> <BR>/sbin/iptables -F CUSTOMINPUT <BR>/sbin/iptables -A CUSTOMINPUT -p tcp --dport 0:24 --destination 192.168.221.1 -j DROP <BR>/sbin/iptables -A CUSTOMINPUT -p udp --dport 0:24 --destination 192.168.221.1 -j DROP <BR># Le port 25 reste en log. <BR>/sbin/iptables -A CUSTOMINPUT -p tcp --destination-port 26:79 --destination 192.168.221.1 -j DROP <BR>/sbin/iptables -A CUSTOMINPUT -p udp --destination-port 26:79 --destination 192.168.221.1 -j DROP <BR># Le port 80 reste en log. <BR> <BR>...etc pour les autres encadrement...

[Pabze]

PERSONNE ??? <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>Et si je vous fais des <IMG SRC="images/smiles/icon_bise.gif"> Non ? <BR> <BR>(Si ma femme me voyait... un vrai gosse...)

[grosbedos]

par defaut tout est autoriser en sortie sur ipcop.. <BR> <BR>pour ce qui est des logs ta garder les regles par defauts?? <BR>si oui, tout packets qui ne correspond a aucune regle est loggué (ainsi que 2, 3 truks...) <BR> <BR>euh, attention a l'utilisation de la chaine CUSTOMINPUT! <BR> <BR>comme son nom l'indique elle ne concerne que la chaine INPUT !! (et pas forward..) <BR> <BR>pas d'amalgame avec ipchains stp <BR> <BR>

[Pabze]

Donc a la limite, plutôt créer des régles pour certaines choses que je connais, plutôt que de vouloir supprimer les logs de ceci ?