Ouverture d'une plage de ports

par **seb_antispam** » 27 Nov 2003 12:51

Bonjour, Je suis sous IPCOP 1.4.0a1 et je n'arrive pas à insérer une règle avec plusieurs ports. J'ai essayé avec un - ou un : mais c'est pareil, j'ai toujours ce message : "La porte de destination doit être un numéro de porte valide ou une plage de portes valides." J'ai essayé avec la version 1.3 mais c'est pareil... Quelqu'un a t-il la syntaxe ? Merci de votre aide. Seb. <IMG SRC="images/smiles/icon_rolleyes.gif">

par **Fesch** » 27 Nov 2003 12:58

Quelles est la commande que tu as mise?

par **seb_antispam** » 27 Nov 2003 13:03

Merci de ton aide. J'utilise l'interface web. J'ai été dans le menu Firewall/Accès à la DMZ Je tape dans les champs suivants : Adresse IP source : 192.168.0.1/32 Adresse IP de destination : 10.2.3.217/32 Port de destination : 1433-1434 et je me retrouve avec le message d'erreur... : "La porte de destination doit être un numéro de porte valide ou une plage de portes valides. "

par **Fesch** » 27 Nov 2003 13:07

Il faut mettre 1433:1434 <IMG SRC="images/smiles/icon_razz.gif">

par **seb_antispam** » 27 Nov 2003 13:09

C'est pareil....

par **tomtom** » 27 Nov 2003 13:12

La syntaxe iptables, c'est avec un tiret... Mais je ne sais pas comment est effectué le controle dans le GUI IPCOP... Faut demander à Gesp.... Sinon, en bricolage, tu mets un seul port; puis tu edites le rc.firewall et tu le modifies à la main ... Je sais je sais c'est pas beau <IMG SRC="images/smiles/icon_wink.gif"> t.

par **flaith** » 27 Nov 2003 13:12

Pour tes adresses tu mets un mask à 32 bits tu utilise un mask du type 255.255.255.255 ? sinon met 24 pour avoir 255.255.255.0, non <IMG SRC="images/smiles/icon_confused.gif">

par **seb_antispam** » 27 Nov 2003 13:16

pour tomtom : Je vais essayer de faire la modification dans le rc.firewall. pour flaith : S'il s'agit d'une seule adresse, il faut bien mettre un mask en /32 ? De toute façon dans le GUI, il ne veut pas de mask pour l'adresse destination.

par **tomtom** » 27 Nov 2003 13:16

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-11-27 12:12, flaith a écrit: Pour tes adresses tu mets un mask à 32 bits tu utilise un mask du type 255.255.255.255 ? sinon met 24 pour avoir 255.255.255.0, non </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ben si il ne veut autoriser qu'une machine de la dmz à acceder à une machine du lan, c'est bien 32 ! t.

par **flaith** » 27 Nov 2003 13:22

Exact tomtom et merci <IMG SRC="images/smiles/icon_up.gif">

par **seb_antispam** » 27 Nov 2003 13:25

N'arrivant pas à trouver la bonne syntaxe, j'ai cherché ma règle dans le fichier rc.firewall mais sans la trouver... Elle se trouve en fait dans le fichier "config" se trouvant sous /var/ipcop/dmzholes J'y ai donc ajouté un - puis le dernier port et il l'a bien pris dans le GUI. Je n'ai pas encore testé s'il accepte réellement le port. Je posterai une confirmation dans l'après-midi. Merci à tous pour votre aide. Seb.

par **beemoon** » 27 Nov 2003 16:17

Il me semble que tu veux qu'une machine externe accède à ta DMZ. Là tu a paramétré DMZ pinholes pour créer une fenétre afin que de ton DMZ accède à ton LAN!!! plutot riqué. sinon va dans port forwarding, autoriser l'accès à ta DMZ (adresse ip de ton serveur) par le port ou les ports ou plage de port que tu veux, valide, puis ajouter avec la croix verte l'adresse de la machine cliente que tu veux autorise et seule celle là paurra accéder à la DMZ.

Ouverture d'une plage de ports

Qui est en ligne ?