'ipchains -I input' ne dure pas eternelement

par **jiro** » 09 Fév 2004 18:12

Bonjours a tous Voila j'utilise tjs ma SME 5.5 et il m'arrive que de temps a autre je suis obliger de couper la connection a un PC client donc je fait la manipe ipchains -I input -s 192.168.0.xx/32 -d 0/0 -j DENY et je constate que ca ne dure pas eternellement Je m'explique j'ai lancer la coupure au environ de 14h aujourd'huit et vers 16h30 j'apercois que le PC en question qui devait etre couper arrive a nouvo a ca connection Comment expliquer vous cela? Faut il modif qlq chose? MErci bcp Salutation

par **MasterSleepy** » 09 Fév 2004 18:16

Salut, C'est du à l'utilisation des templates. Ta commande l'as-tu mis dans un template ???? Sinon il faudrait !! <IMG SRC="images/smiles/icon_wink.gif"> A+

par **tomtom** » 09 Fév 2004 18:17

ces règles ajoutées en ligne de commande ne sont valides que jusqu'à redemarrage du serveur, voir script qui recharge tes règles.. Verifie donc un peu de ce coté là... Il est egalement possible que le client change d'ip ? Pour verfiier que la règle est toujours là, tu fais un #iptables -L -v | grep 192.168.0.xx tu verras si elle y ets toujours ou si elle a été supprimée.... t.

par **jiro** » 09 Fév 2004 18:23

pas de iptable sous sme 5.5 Et en + je n'est pas redemarer 1 seul fois le serveur donc mes regles aurais du rester? Il et vrai que je ne les pas mis en template car je ne c pas comment ca fonctionne En general j'integre ma ligne sur la consile et basta

par **tomtom** » 09 Fév 2004 18:28

erk ça m'etait même pas venu à l'esprit que ipchains existait encore <IMG SRC="images/smiles/icon_lol.gif"> Anyway, le problème est exactement le même pour ce qui est de la permanence des règles ! t.

par **MasterSleepy** » 09 Fév 2004 18:51

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-09 17:23, jiro a écrit: pas de iptable sous sme 5.5 Et en + je n'est pas redemarer 1 seul fois le serveur donc mes regles aurais du rester? Il et vrai que je ne les pas mis en template car je ne c pas comment ca fonctionne En general j'integre ma ligne sur la consile et basta </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ben si tu veux que ta régle reste il faut la mettre dans les templates, t'as pas le choix.

par **MasterSleepy** » 09 Fév 2004 19:02

Bon allez pour être sympa voici la marche à suivre. Je précise que ce qui suit est dérivé de ce que l'on peut trouvé sur le site de <A HREF="http://www.sme-fr.homelinux.net/templates.php" TARGET="_blank">Grand-pa</A> Création du répertoire de template : mkdir -p /etc/e-smith/templates-custom/etc/rc.d/init.d/masq/ Création du fichier de configue perso : pico /etc/e-smith/templates-custom/etc/rc.d/init.d/masq/45Perso Dans la fenêtre d'édition copier les lignes qui suivent { $OUT = "ipchains -I input -s 192.168.0.xx/32 -d 0/0 -j DENY"; } Sauvez : <ctrl-o> Sortir : <ctrl-x> etandre le fichier masq /sbin/e-smith/expand-template /etc/rc.d/init.d/masq redemarrer le firewall service masq restart Voilà, en gros ça devrait être bon. A+

par **jiro** » 09 Fév 2004 19:09

Ok merci bcp Mastersleepy Je v essayer ca car justement je commencer deja a lire la doc de grd Pa mes ca me parrais vachement complexe Et là grace a toi je v pouvoir tester ca Maintenant je voudrais pas abuser, mes quand j'aurais integrer ca ds mes templates, comment je lance ma regle? Dois je lancer comme je le faisait avant? Ou y'a une maniere + simple grace a ce rajoue ds les templates? Merci encore infiniment

par **MasterSleepy** » 09 Fév 2004 22:39

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-09 18:02, MasterSleepy a écrit: Dans la fenêtre d'édition copier les lignes qui suivent { $OUT = "ipchains -I input -s 192.168.0.xx/32 -d 0/0 -j DENY"; } </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Désolé je crois que j'ai raconté n'importe quoi. dans le fichier il suffit de rajouter ta régle ipchains Donc en gros cela donnerai /sbin/ipchains -I input -s 192.168.0.xx/32 -d 0/0 -j DENY Bien sûr tu peux rajouter toutes les régles que tu veux. A+

par **Grand-Pa** » 10 Fév 2004 15:45

Pour Jiro : Pour intégrer ta nouvelle chaine, tu déploies les templates et relance masq : /sbin/e-smith/expand-template /etc/rc.d/init.d/masq /etc/rc.d/init.d/masq restart Pour MasterSleepy : Tes deux solutions sont bonnes et donnent le même résultat (à moins qu'un truc ne m'aie échappé) : le contenu d'un template est passé par la "moulinette PERL" s'il se trouve entre accolades (comme dans ton premier exemple). Et s'il n'y a pas d'accolades, le contenu est directement renvoyé (ce qui convient parfaitement à ce genre d'utilisation). <IMG SRC="images/smiles/icon_wink.gif">

par **MasterSleepy** » 10 Fév 2004 16:55

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-09 18:02, MasterSleepy a écrit: $OUT = "ipchains -I input -s 192.168.0.xx/32 -d 0/0 -j DENY"; </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Salut Grand-pa, Je crois que j'avais oubliè le "." avant le = <IMG SRC="images/smiles/icon_wink.gif">

par **jiro** » 12 Fév 2004 14:02

Merci bcp pour vos infos c super sympa Salutation

'ipchains -I input' ne dure pas eternelement

Qui est en ligne ?