logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).


L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT → ODT PDF Export

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
doc:reseau:iptables-pare-feu-pour-une-passerelle [01/11/2015 18:07]
milou [Introduction]
doc:reseau:iptables-pare-feu-pour-une-passerelle [01/11/2015 18:20] (Version actuelle)
milou [Le script de la passerelle]
Ligne 10: Ligne 10:
  
 **Nota : Au programme, description avancée de la table NAT (iptables), et des protocoles ICMP et TCP (ssh, FTP ... logés) ; pour la mise en place d'un pare-feu iptables sur un système debian faisant office de routeur, muni de deux cartes ethernet. ** **Nota : Au programme, description avancée de la table NAT (iptables), et des protocoles ICMP et TCP (ssh, FTP ... logés) ; pour la mise en place d'un pare-feu iptables sur un système debian faisant office de routeur, muni de deux cartes ethernet. **
 +
 +**Nota :** Contributeurs,​ les FIXME sont là pour vous aider, supprimez-les une fois le problème corrigé ou le champ rempli !
  
  
Ligne 841: Ligne 843:
 </​note>​ </​note>​
  
-On conserve ce qu'on a fait précédemment en ajoutant simplement les commandes du [[atelier:chantier:​iptables-pare-feu-pour-un-client#​pour-les-fadas-du-scripting-shell|script pour un client du LAN]] mais en tenant compte du fait qu'il y a cette fois deux interfaces réseau.+On conserve ce qu'on a fait précédemment en ajoutant simplement les commandes du [[doc:reseau:​iptables-pare-feu-pour-un-client#​pour-les-fadas-du-scripting-shell|script pour un client du LAN]] mais en tenant compte du fait qu'il y a cette fois deux interfaces réseau.
  
 <code root> <code root>
Ligne 1008: Ligne 1010:
 Allez, il reste encore qu'une étape 8-o\\ Allez, il reste encore qu'une étape 8-o\\
  
-Il faut revenir sur les règles INPUT et OUTPUT que nous avons récupérée provisoirement du [[atelier:chantier:​iptables-pare-feu-pour-un-client#​pour-les-fadas-du-scripting-shell| script pour une station du LAN]].\\ Pour la passerelle on va affiner le filtrage des règles concernant TCP et UDP.\\ Ce sera l'​occasion de mettre en place des règles pour le protocole FTP que nous n'​avons pas encore abordé.+Il faut revenir sur les règles INPUT et OUTPUT que nous avons récupérée provisoirement du [[doc:reseau:​iptables-pare-feu-pour-un-client#​pour-les-fadas-du-scripting-shell| script pour une station du LAN]].\\ Pour la passerelle on va affiner le filtrage des règles concernant TCP et UDP.\\ Ce sera l'​occasion de mettre en place des règles pour le protocole FTP que nous n'​avons pas encore abordé.
  
 Nous aurons besoin pour cela d'un rappel sur le fonctionnement du protocole TCP Nous aurons besoin pour cela d'un rappel sur le fonctionnement du protocole TCP
Ligne 1320: Ligne 1322:
  
   * Pour l'​installation du script   * Pour l'​installation du script
-Suivre la même méthode que pour [[atelier:chantier:​iptables-pare-feu-pour-un-client?&#​pour-les-fadas-du-scripting-shell|firewall-client comme script init]].\\ ​+Suivre la même méthode que pour [[doc:reseau:​iptables-pare-feu-pour-un-client?&#​pour-les-fadas-du-scripting-shell|firewall-client comme script init]].\\ ​
  
   * Ou si l'on préfère utiliser les commandes iptables-save et iptables-restore ​   * Ou si l'on préfère utiliser les commandes iptables-save et iptables-restore ​
Ligne 1326: Ligne 1328:
 Puis lancer les commandes nécessaires à l'​exécution du script (droits d'​exécution et en root ''​bash /​chemin/​du/​script''​)\\ ​ Puis lancer les commandes nécessaires à l'​exécution du script (droits d'​exécution et en root ''​bash /​chemin/​du/​script''​)\\ ​
 Enfin éditer /​etc/​network/​interfaces : Enfin éditer /​etc/​network/​interfaces :
-<code># The loopback network interface+<file config /​etc/​network/​interfaces> 
 +# The loopback network interface
 auto lo auto lo
 iface lo inet loopback iface lo inet loopback
Ligne 1344: Ligne 1347:
 address 192.168.1.1 address 192.168.1.1
 network 192.168.1.0 network 192.168.1.0
-netmask 255.255.255.0</​code>+netmask 255.255.255.0 
 +</file>
  
 ====Le cas du serveur DHCP ==== ====Le cas du serveur DHCP ====
doc/reseau/iptables-pare-feu-pour-une-passerelle.1446397636.txt.gz · Dernière modification: 01/11/2015 18:07 par milou

Pied de page des forums

Propulsé par FluxBB