Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
doc:reseau:iptables-pare-feu-pour-une-passerelle [01/11/2015 18:12] milou [Un pare-feu avancé pour le routeur-debian] |
doc:reseau:iptables-pare-feu-pour-une-passerelle [01/11/2015 18:20] (Version actuelle) milou [Le script de la passerelle] |
||
|---|---|---|---|
| Ligne 1010: | Ligne 1010: | ||
| Allez, il reste encore qu'une étape 8-o\\ | Allez, il reste encore qu'une étape 8-o\\ | ||
| - | Il faut revenir sur les règles INPUT et OUTPUT que nous avons récupérée provisoirement du [[atelier:chantier:iptables-pare-feu-pour-un-client#pour-les-fadas-du-scripting-shell| script pour une station du LAN]].\\ Pour la passerelle on va affiner le filtrage des règles concernant TCP et UDP.\\ Ce sera l'occasion de mettre en place des règles pour le protocole FTP que nous n'avons pas encore abordé. | + | Il faut revenir sur les règles INPUT et OUTPUT que nous avons récupérée provisoirement du [[doc:reseau:iptables-pare-feu-pour-un-client#pour-les-fadas-du-scripting-shell| script pour une station du LAN]].\\ Pour la passerelle on va affiner le filtrage des règles concernant TCP et UDP.\\ Ce sera l'occasion de mettre en place des règles pour le protocole FTP que nous n'avons pas encore abordé. |
| Nous aurons besoin pour cela d'un rappel sur le fonctionnement du protocole TCP | Nous aurons besoin pour cela d'un rappel sur le fonctionnement du protocole TCP | ||
| Ligne 1322: | Ligne 1322: | ||
| * Pour l'installation du script | * Pour l'installation du script | ||
| - | Suivre la même méthode que pour [[atelier:chantier:iptables-pare-feu-pour-un-client?&#pour-les-fadas-du-scripting-shell|firewall-client comme script init]].\\ | + | Suivre la même méthode que pour [[doc:reseau:iptables-pare-feu-pour-un-client?&#pour-les-fadas-du-scripting-shell|firewall-client comme script init]].\\ |
| * Ou si l'on préfère utiliser les commandes iptables-save et iptables-restore | * Ou si l'on préfère utiliser les commandes iptables-save et iptables-restore | ||
| Ligne 1328: | Ligne 1328: | ||
| Puis lancer les commandes nécessaires à l'exécution du script (droits d'exécution et en root ''bash /chemin/du/script'')\\ | Puis lancer les commandes nécessaires à l'exécution du script (droits d'exécution et en root ''bash /chemin/du/script'')\\ | ||
| Enfin éditer /etc/network/interfaces : | Enfin éditer /etc/network/interfaces : | ||
| - | <code># The loopback network interface | + | <file config /etc/network/interfaces> |
| + | # The loopback network interface | ||
| auto lo | auto lo | ||
| iface lo inet loopback | iface lo inet loopback | ||
| Ligne 1346: | Ligne 1347: | ||
| address 192.168.1.1 | address 192.168.1.1 | ||
| network 192.168.1.0 | network 192.168.1.0 | ||
| - | netmask 255.255.255.0</code> | + | netmask 255.255.255.0 |
| + | </file> | ||
| ====Le cas du serveur DHCP ==== | ====Le cas du serveur DHCP ==== | ||
