L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:reseau:iptables-pare-feu-pour-une-passerelle [15/11/2014 15:48]
Hypathie [Le script de la passerelle]
+++ doc:reseau:iptables-pare-feu-pour-une-passerelle [15/11/2014 16:50]
Hypathie [Les règles du pare-feu pas à pas]
@@ Ligne 354: / Ligne 354: @@
 iptables -P FORWARD DROP
 ...
-iptables -t filter -A FORWARD -i eth1 -o eth0 -p tcp -m multiport\
+iptables -t filter -A FORWARD -i eth1 -o eth0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
- --dports 80,443,8000 -j ACCEPT
-iptables -t filter -A FORWARD -i eth0 -o eth1 -s 0.0.0.0/0\
+iptables -t filter -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
- -d 192.168.1.0/24 -m state --state ESTABLISHED,RELATED -j ACCEPT
-iptables -t filter -A FORWARD -p icmp -j ACCEPT
 ...
 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
@@ Ligne 449: / Ligne 447: @@
 #mais on oublie pas eth1 !
 iptables -t filter -A FORWARD -i eth1 -o eth0 -s 192.168.1.0/24\
- -d 0.0.0.0/0 -p tcp -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
+ -d 0.0.0.0/0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
 iptables -t filter -A FORWARD -i eth0 -o eth1 -s 0.0.0.0/0\
- -d 192.168.1.0/24 -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
+ -d 192.168.1.0/24 -m state --state ESTABLISHED,RELATED -j ACCEPT
 iptables -t filter -A FORWARD -p icmp -j ACCEPT

doc/reseau/iptables-pare-feu-pour-une-passerelle.txt · Dernière modification: 01/11/2015 18:20 par milou

Debian-facile