Couper l'accès de la green vers la red

par **Scooty** » 22 Fév 2004 01:54

Bonjour, j'aimerai utiliser ipcop avec une config différente de son utilisation première à savoir refuser les connexion directes de la green vers le net (zone rouge) pour obliger les connexions internet à passer par un proxy positionné sur la orange. Est ce que vous pourriez m'indiquer la fonction sous ipcop qui permet d'empecher les paquets d'aller de la zone verte vers la rouge? merci d'avance pour votre aide!

par **Petzi** » 22 Fév 2004 12:43

Il n'y a pas cette fonction prévue à la base ... mais tu peux ajouter/modifier la configuration ipchain pour faire ce que tu veux si tu es prêt à aller retoucher un peu les fichiers de config. Tu pourras facilement trouver de la doc sur ipchain avec monsieur google par exemple.

par **wann** » 22 Fév 2004 12:55

Petzi, Il ne s'agit plus d'IPChains sur IPCop , mais d'Iptables, depuis la version 1.3 ! Il y a un addon (non officiel !) qui pourrait t'être utile : <a href="http://firewalladdons.sourceforge.net/blockouttraffic.html" target="_blank">http://firewalladdons.sourceforge.net/blockouttraffic.html</a> Il te faudra très probablement l'adapter un peu à ton besoin, mais c'est une bonne base.

par **Petzi** » 22 Fév 2004 13:01

Mea Culpa ... iptable, effectivement. Peut-être une forme de nostalgie inconsciente. Le dimanche matin c'est dur. La prochaine fois je tournerai sept fois mes doigts autours des touches du clavier avant de dire n'importe quoi. <IMG SRC="images/smiles/icon_biggrin.gif"> _________________ Petzi[Si la solution semble stupide, mais qu'elle fonctionne...Alors elle n'est pas stupide!]

par **Scooty** » 23 Fév 2004 16:20

hello, merci pour l'url du mod.. J'ai bien pu interdire l'accès de la verte vers la rouge et ensuite paramétrer pour que la verte puisse dialoguer avec le proxy se trouvant sur la orange.. Du coup de la verte on ne peut sortir directement sur internet! Mais le problème est que j'ai du ouvrir l'accès de la orange vers "ALL" pour qu'elle puisse sortir sur l'extérieur. Du coup la zone orange peut discuter avec la zone verte n'y a t-il pas un moyen de spécifier avec iptable des paramètres pour empêcher tout dialogue de la verte puis ouvrir le dialogue uniquement de verte vers orange? je cherche je cherche mais je dois dire que j'ai un peu de mal merci d'avance pour votre aide!

par **Scooty** » 23 Fév 2004 17:04

ben finalement j'ai pu en venir à bout grâce à l'url de l'addon que tu as posté wann (merci au passage) et grâce à notre meilleur pote google ! <IMG SRC="images/smiles/icon_wink.gif"> en fait il y a juste une ligne à modifier et une à ajouter dans le script /etc/rc.d/rc.firewall. Il faut commenter la ligne suivante pour interdire à la zone verte de sortir dehors (faut pas qu'elle prenne froid la ptite) # /sbin/iptables -A FORWARD -i $GREEN_DEV -j ACCEPT et il faut ajouter la ligne suivante derriere pour que la zone verte puisse sortir sur la orange: /sbin/iptables -A FORWARD -i $GREEN_DEV -o $ORANGE_DEV -m state --state NEW, ESTABLISHED, RELATED --j ACCEPT voili voilou! Merci encore pour ton aide wann et à charge de revanche <IMG SRC="images/smiles/icon_wink.gif">

Couper l'accès de la green vers la red

Qui est en ligne ?