probleme Portfwaccess

par **Asgard** » 22 Déc 2003 18:49

Bonjour a tous, Je m'explique <IMG SRC="images/smiles/icon_biggrin.gif"> Je veux utiliser VNC depuis internet vers mon lan je configure donc interface ipcop le port que je veux forward le 5900 vers mon ip interne 192.168.168.2:5900 jusque la pas de probleme j'accede trankilement a VNC depuis internet J'aurai voulu trouver exactement kel commande il lance dans le fichier "/home/httpd/cgi-bin/portfw.cgi" si c'est bien dans celui ci kil se cache Je sais kil stocke les variables que jai rentré depuis l'interface dans /var/ipcop/portfw/config Mais je n'ai guere trouvé <IMG SRC="images/smiles/icon_confused.gif"> je sais juste en tapant iptables -L kil rajoute une ligne utilisant PORTFWACCESS Si qq'un sait ?? ca me permettrai de la rentrer moi meme sous console car j'utilise pas mal de script que je lance en bash P.S jai essayé de la trouver la fonction mais en vain il refuse la connexion avec mes lignes de commandes <IMG SRC="images/smiles/icon_boxe2.gif"> J'espere que j'ai était clair dans mes explications <IMG SRC="images/smiles/icon_biggrin.gif"> Merci

par **Gesp** » 22 Déc 2003 19:24

IPCop est open-source donc les sources sont accessibles: <IMG SRC="images/smiles/icon_biggrin.gif"> <a href="http://cvs.sourceforge.net/viewcvs.py/*checkout*/ipcop/ipcop/html/cgi-bin/portfw.cgi?content-type=text%2Fplain&rev=1.4" target="_blank">http://cvs.sourceforge.net/viewcvs.py/*checkout*/ipcop/ipcop/html/cgi-bin/portfw.cgi?content-type=text%2Fplain&rev=1.4</a> <a href="http://cvs.sourceforge.net/viewcvs.py/*checkout*/ipcop/ipcop/src/misc-progs/setportfw.c?content-type=text%2Fplain&rev=1.3" target="_blank">http://cvs.sourceforge.net/viewcvs.py/*checkout*/ipcop/ipcop/src/misc-progs/setportfw.c?content-type=text%2Fplain&rev=1.3</a>

par **Asgard** » 22 Déc 2003 22:13

Ahhhhh grand merci j'essaierai demain <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **Asgard** » 23 Déc 2003 12:49

Voila j'ai trouvé les regles qu'il utilise le seul probleme c'est qu'il refuse de me lancer celle -ci en la tapant sbin/iptables -t nat -F POSTPORTFW il me repond iptables : No chain/target/match by that name <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif">

par **tomtom** » 23 Déc 2003 13:16

ben oui, la table portfw est une table utilisateur, elle doit etre cree avant d'etre flushée... iptables -N PORTFW Mais c'est bizarre, cette table devrait etre cree au lancement.. t.

par **Asgard** » 23 Déc 2003 14:05

La table PORTFW fonctionne correctement mais POSTPORTFW qui ne marche pas <IMG SRC="images/smiles/icon_confused.gif">

par **tomtom** » 23 Déc 2003 14:13

Oui, ben je parlais de celle là ! La table est cree par le script, donc si tu ne lances pas le script et que tu essayes d'utiliser cette table, ca risque pas de marcher ! t.

par **Asgard** » 23 Déc 2003 14:27

j'ai donc creer la table POSTPORTFW iptables -N POSTPORTFW puis iptables -t nat -F POSTPORTFW mais j'ai toujours la meme erreur P.S Je viens de regarder en faisant iptables -L concernant la table PORTFW ELLE n'apparait pas dans la liste alors qu'elle fonctionne bien si je la flush <IMG SRC="images/smiles/icon_frown.gif">

par **Asgard** » 23 Déc 2003 14:59

C'est bon je viens de trouver Deja je precise que j'ai trouvé la table PORTFW en faisant iptables -L -t nat ca m'as permis de trouver mon erreur dans ma ligne de commande apparemment ce que l'on trouve dans le fichier /var/ipcop/portfw/config concernant ORIGIP ( derniere ligne ) qui est a 0.0.0.0/0 correspond a l'addresse IP RED X.X.X.X ( eth1 ) J'ai modifié donc la ligne avec mon ip externe et ca rulezzzzzz <IMG SRC="images/smiles/icon_smile.gif"> Je precise que ce script apparemment lance une commande avec la table POSTPORTFW qui n'existe pas pour moi et qui sert apparrement pas pour moi <IMG SRC="images/smiles/icon_biggrin.gif"> Bizarre Bizarre <IMG SRC="images/smiles/icon_biggrin.gif"> P.S ENFIN CA FONCTIONNE <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_smile.gif">

par **moktar** » 23 Déc 2003 15:16

Es-tu sure de vouloir ouvrir VNC pour tout l'internet ????????????????????????? Si la réponse est non ( et je te le souhaite ), tu devrais faire passer ton VNC dans un tunnel SSH extremement securisé. ( 2048 bits, RSA et PPK ) Et bien sure le tout sur un port decalé !!!!!! Si c'est ca que tu veux faire alors c'est bien Si c'est pas ca, dis au-revoir a ton LAN ! <IMG SRC="images/smiles/icon_wink.gif">

par **Asgard** » 23 Déc 2003 15:32

euh <IMG SRC="images/smiles/icon_biggrin.gif"> il n'y a kun poste en vnc donc je né pas tout mon lan qui a vnc et puis je la redirige que sur mon ip ou il y a VNC donc aucun risque pour les autres PC Toutefois en securisé serait mieux si tu pouvais m'aider ca serait sympa j'ai un peu la flemme a cause de ce que tu as lu au dessus <IMG SRC="images/smiles/icon_biggrin.gif"> vu que tu l'as deja fait non ? <IMG SRC="images/smiles/icon_smile.gif">

probleme Portfwaccess

Qui est en ligne ?