L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:reseau:iptables-pare-feu-pour-un-client [06/11/2014 17:48]
Hypathie [Pare-feu pour une station (client)]
+++ doc:reseau:iptables-pare-feu-pour-un-client [06/11/2014 17:53]
Hypathie [Pare-feu pour une station (client)]
@@ Ligne 321: / Ligne 321: @@
  --sport 631 -m state ! --state INVALID -j ACCEPT</code>
-Dans ce cas au niveau de la passerelle, il faudra relayer le trafic pour le port 631, c'est-à-dire accepter sur eth0 (réseau 192.168.0.0/24) en entrée et en sortie tcp sur le port 631, de même pour eth1 (réseau 168.168.1.0/24).</note>
+Dans ce cas au niveau de la passerelle, il faudra ouvrir le trafic pour le port 631, c'est-à-dire accepter sur eth0 (réseau 192.168.0.0/24) en entrée et en sortie tcp sur le port 631.\\
+Par exemple :
+<code root>iptables -A INPUT -i eth0 -s 192.168.0.22 -d 192.168.0.1 -p tcp\
+ --sport 631 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
+iptables -A OUTPUT -o eth0 -s 192.168.0.1 -d 192.168.0.22 -p tcp\
+ --dport 631 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
+</code>
+Voir : [[atelier:chantier:iptables-un-pare-feu-pour-une-passerelle?&#le-script-de-la-passerelle|Script d'une passerelle]]
+</note>
 ====Vérifier et faire des tests====

doc/reseau/iptables-pare-feu-pour-un-client.txt · Dernière modification: 31/05/2023 20:57 par lagrenouille

Debian-facile