regle iptable

par **Yoda** » 23 Fév 2004 12:49

bonjour, je dois bloquer une plage d'adresse ip avec seulement l acces au port 80,443, 110,25 ca je sais faire. seulement dans cette plage, j ai besoin de liberer 30 adresses avec acces complet la je ne sais po !!!! je ne vois pas trop comment faire merci

par **tomtom** » 23 Fév 2004 13:03

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-23 11:49, Yoda a écrit: bonjour, je dois bloquer une plage d'adresse ip avec seulement l acces au port 80,443, 110,25 ca je sais faire. seulement dans cette plage, j ai besoin de liberer 30 adresses avec acces complet la je ne sais po !!!! je ne vois pas trop comment faire merci </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> - Autorisr l'acces complet pour la plage : iptables -A FORWARD -s 192.168.15.xxx/27 -i $IFACE_GREEN -j ACCEPT (/27 correspond à une plage contigue de 32 adresses.. à toi d'adapter en fonctione de tes adresses.. Si elles sont disseminées un peu partout dans l'autre plage, il ta faut une règle par addresse....) -Autoriser les ports voulus pour tout le monde dans la plage iptables -A FORWARD -s 192.168.15.0/24 -i $IFACE_GREEN -p tcp --dport 80 -j ACCEPT iptables -A FORWARD -s 192.168.15.0/24 -i $IFACE_GREEN -p tcp --dport 443 -j ACCEPT iptables -A FORWARD -s 192.168.15.0/24 -i $IFACE_GREEN -p tcp --dport 110-j ACCEPT iptables -A FORWARD -s 192.168.15.0/24 -i $IFACE_GREEN -p tcp --dport 25 -j ACCEPT - Bloquer le reste iptables -A FORWARD -i $IFACE_GREEN -j DROP A adapter bien sur dans l'architecture de règles ipcop que je ne connais toujours pas.. <IMG SRC="images/smiles/icon_rolleyes.gif"> t.

par **Yoda** » 23 Fév 2004 13:15

merci t.

par **Yoda** » 23 Fév 2004 14:21

t., si je rentre une regle du type: #autoriser tout pour une machine iptables -A INPUT -p tcp --dport all -s adresse_ip_autorisée -j ACCEPT --> all ???? ca va aller ca ?

par **tomtom** » 23 Fév 2004 14:48

ben si tu veux autoriser pour tous, pourquoi ne pas faire juste : iptables -A FORWARD -p tcp -s @ip_source -j ACCEPT Si tu ne mets pas de critère, ca prend tout <IMG SRC="images/smiles/icon_wink.gif"> Note que là tu n'autorises que le tcp (donc par exemple, pas de resolution dns... ). Tu peux vraiment tout autoriser avec : iptables -A FORWARD -s @ip_source -j ACCEPT t.

par **Franck78** » 23 Fév 2004 16:52

Entre tout tcp, Tout tcp et tout udp Et tout Ca fait un grosse différence C'est quand même plus sain de choisir tout tcp et tout udp Et eventuellement rajouté Ike et AH.

regle iptable

Qui est en ligne ?