mise en place de règles sur ipcop

[vanvan]

alors mon soucis est de mettre en place des règles qui seraient prises en compte par ipcop. <BR> <BR>Pour l'instant j'en suis à avoir créé un fichier dans /etc/rc.d: <BR>rc.machin ( le truc à l'air actif vu qu'il est vert lol ) <BR>dans lequel j'ai mis des règles du style : <BR> <BR> iptables -I INPUT -i eth1 -j DROP <BR> iptables -I FORWARD -i eth1 -s 197.56.53.33:56 -j ACCEPT <BR> iptables -I FORWARD -i eth0 -s 125.12.1.0/255.255.252.0 -d 125.12.0.0/255.240.0.0 <BR>( les adresses et ports ne sont là que pour informations ) <BR> <BR>Mais on m'a indiqué que logiquement ça devrait pas être actif et de passer dans ce cas par l'interface graphique. <BR>bidule:445 <BR> <BR>Moi j'aurais eu tendance à passer en manuel ne serait que pour plus tard interdire certains trucs genre icmp, .... <BR> <BR>Ma question est : <BR> <BR>ESt ce que cette config est bonne <BR>et sinon par quelle interface faire ça? <BR>Pour l'instant si g bien suivi c dans l'interface où l'on peut paramétrer selon tcp ou udp. <BR>Mais je me disais qu'en manuel ça ferait les deux en même temps. <BR> <BR>ça fait un peu fouilli comme explication mais si vous voulez des explications je peux reformuler <BR>

[belugha]

<!-- BBCode Start --><B> Mon avis: </B><!-- BBCode End --> <BR>Pour mettre en place des régles sur un firewall, je conseillerai de les mettre dans le fichier /etc/rc.d/rc.firewall (ça c'est pour Ipcop) <IMG SRC="images/smiles/icon_wink.gif"> Cela à l'avantage d'ajouter des régles qui ne peuvent pas être introduites par l'intermèdiaire de l'interface graphique . <BR> <BR>Ensuite, je te conseillerai le site d'Antolien concernant la personalisation de son Ipcop : <!-- BBCode auto-link start --><a href="http://antolien.nerim.net/" target="_blank">http://antolien.nerim.net/</a><!-- BBCode auto-link end --> <BR> <BR>Voilà, ai-je bien compris ta question <IMG SRC="images/smiles/icon_confused.gif"> <BR> <BR> <BR>

[vanvan]

juste pour être sur de la syntaxe d'une règle iptable : <BR> <BR>iptables -I FORWARD -i eth0 -s 126.23.68.0/255.255.240.0 -d 126.48.0.0/255.252.0.0 <BR> <BR>c correcte comme syntaxe ? <BR>parce que j'ai de sérieux doute sur la syntaxe du masque de sous réseau

[belugha]

Bon alors pour un masque correspondant à 255.255.240.0 il te faut une plage adresse correspondant à 126.23.16.0 et un masque de 255.252.0.0 à 126.4.0.0 . <BR> <BR> Si me je trompe, est-ce que qq'1 peut me rectifier <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>