Bloquer une ip et un port precis.

par **mickbej** » 22 Nov 2003 20:29

Salut a tous, Me voila confronté a un probleme. je dois empecher une requete net pour un de mes poste sur un serveur bien precis, mais ce meme port , où s'effectue doit servir pour d'autres postes venant du net. Quelle regle et dans quel fichier dois je faire??

par **neo_hijacker** » 22 Nov 2003 21:30

le site d'antolien t'aidera <a href="http://antolien.nerim.net" target="_blank">http://antolien.nerim.net</a> <IMG SRC="images/smiles/icon_wink.gif">

par **mickbej** » 22 Nov 2003 21:48

merci,en effet ca m'aide. Mmais une question subsiste: dans ces fichiers il bloque l'ip locale, hors moi je voudrais bloquer vers une ip distante que je connais mais que d'autres ip net puisse tout de meme recevoir des données. Car si je bloque le port aucun pc exterieur ne peut se recevoir de données venant de mon pc, et si je bloque au niveau de l'ip locale c'est la meme chose.

par **mickbej** » 23 Nov 2003 23:22

Bon je vais reexpliquer mon cas. J'ai un pc qui fais serveur sur le port 5200 dans ma green afin que des amis a moi puissent se connecter dessus j'ai effectué un port forwarding sur ce pc. Mais j'aimerai empecher une requete vers un pc exterieur precis qui empeche mes amis de se connecter. Quelle est donc la regle a mettre sur mon ipcop 1.3 ??

par **mickbej** » 23 Nov 2003 23:53

j'ai essayé ceci par ex iptables -D FORWARD -s 10.0.0.40/32 -p udp --dport 5200 -j DROP iptables -D FORWARD -s 10.0.0.40/32 -p tcp --dport 5200 -j DROP Sans succes.

par **dpfpic** » 23 Nov 2003 23:57

Bonsoir je serai interessé pour que l'on m'explique comment bloquer une plage d'adresse et donner l'acces seulement a des adresses choisies. Merci de votre aide. DPFPIC <IMG SRC="images/smiles/icon_bise.gif">

par **tomtom** » 24 Nov 2003 00:11

Même lien qu'au dessus ... t.

par **mickbej** » 24 Nov 2003 00:27

mais j'ai bon ds mes lignes de codes ou pas?? c'est quoi la syntaxe pour voir les regles iptables en cours?? perso, je galere trop tout ce ke je veux c empecher une reqete vers une ip net precise. c possible de mettre ca quelque soit l'ip sur mon lan.

par **antolien** » 24 Nov 2003 00:51

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-11-23 22:53, mickbej a écrit: j'ai essayé ceci par ex iptables -D FORWARD -s 10.0.0.40/32 -p udp --dport 5200 -j DROP iptables -D FORWARD -s 10.0.0.40/32 -p tcp --dport 5200 -j DROP Sans succes. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Normal, -D c'est pour supprimer une règle. Donc tu veux rejeter l'accès au port 5200 pour l'ip 10.0.0.40, c'est les bonnes règles mais avec -I et tu ajoutes un -d @ip_destination dans la règle.

par **mickbej** » 24 Nov 2003 18:25

oui je me suis trompé dans mon copier/coller, la faute a la fatigue d'un week end eprouvant. C'est la meme chose pour l'orthographe, la preuve. Merci de m'avoir aider, je teste cela demain. Il ne me reste plus qu'a trouve comment afficher les regles en cours pour supprimer celles qui sont foireuses. Si je ne les ai pas rentrées dans le fichier ds le fichier "rc.firewall", je n'ai juste qu'a rebooter la becane, je n'aurais plus aucune regles, me trompe-je?. Merci encore antolien. <IMG SRC="images/smiles/icon_biggrin.gif">

par **mickbej** » 25 Nov 2003 22:21

Bon ben ca donne rien, apres l'application d'une regle restrictive je dois plus pouvoir pinguer l'ip que je veux bloquer non??? ben la c'est le cas... je dois $%#&! grave. regle appliquée : iptables -I FORWARD -d ipdistante -j DROP J'ai essayé avec les parametes udp et tcp pareil ca bloque rien

par **poudre** » 26 Nov 2003 12:46

Pour voir les règles et tables chargées iptables -L elles sont listées dans l'ordre d'execution normalement donc si un accept avant un drop c'est le accept qui prime

Bloquer une ip et un port precis.

Qui est en ligne ?