Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente | Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:iptables-pare-feu-pour-une-passerelle [24/09/2015 17:21] milou [La table de routage] |
doc:reseau:iptables-pare-feu-pour-une-passerelle [24/09/2015 17:27] milou [La table NAT] |
||
|---|---|---|---|
| Ligne 271: | Ligne 271: | ||
| Ré-préquis qui déterminent le fait que l'ordinateur B puisse recevoir des paquets, et en envoyer. | Ré-préquis qui déterminent le fait que l'ordinateur B puisse recevoir des paquets, et en envoyer. | ||
| - | Ainsi, si La commande installée précédemment \\ ''iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE''\\ permettait la transmission des paquets du réseau interne (eth1), au externe (eth0), et vice-versa c'est parce qu'on avait laissé la police par défaut pour la tables FILTER du pare-feu de la passerelle. | + | Ainsi, si La commande installée précédemment \\ |
| + | |||
| + | ''iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE''\\ | ||
| + | |||
| + | permettait la transmission des paquets du réseau interne (eth1), au externe (eth0), et vice-versa c'est parce qu'on avait laissé la police par défaut pour la tables FILTER du pare-feu de la passerelle. | ||
| * Nous obtenons pour l'instant : | * Nous obtenons pour l'instant : | ||
| <code root>iptables -L -t nat && iptables -L</code> | <code root>iptables -L -t nat && iptables -L</code> | ||
| - | <code> | + | <file config retour de la commande> |
| Chain PREROUTING (policy ACCEPT) | Chain PREROUTING (policy ACCEPT) | ||
| target prot opt source destination | target prot opt source destination | ||
| Ligne 296: | Ligne 300: | ||
| Chain OUTPUT (policy ACCEPT) | Chain OUTPUT (policy ACCEPT) | ||
| target prot opt source destination | target prot opt source destination | ||
| - | </code> | + | </file> |
| ====Dépendance entre NAT et FILTER (FORWARD)==== | ====Dépendance entre NAT et FILTER (FORWARD)==== | ||
| Ligne 306: | Ligne 310: | ||
| <code root> | <code root> | ||
| - | iptables -F | + | iptables -F</code> |
| - | iptables -X | + | <code root>iptables -X</code> |
| - | iptables -t nat -F | + | <code root>iptables -t nat -F</code> |
| - | iptables -t nat -X | + | <code root>iptables -t nat -X</code> |
| - | iptables -P FORWARD DROP | + | <code root>iptables -P FORWARD DROP</code> |
| - | iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE | + | <code root>iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE |
| </code> | </code> | ||
| Ligne 317: | Ligne 321: | ||
| -Ping de l'ordinateur A vers B : | -Ping de l'ordinateur A vers B : | ||
| <code user>ping 192.168.1.2</code> | <code user>ping 192.168.1.2</code> | ||
| - | <code> | + | <file config retour de la commande> |
| PING 192.168.1.2 (192.168.1.2) 56(84) bytes of data. | PING 192.168.1.2 (192.168.1.2) 56(84) bytes of data. | ||
| ^C | ^C | ||
| --- 192.168.1.2 ping statistics --- | --- 192.168.1.2 ping statistics --- | ||
| 3 packets transmitted, 0 received, 100% packet loss, time 2017ms | 3 packets transmitted, 0 received, 100% packet loss, time 2017ms | ||
| - | </code> | + | </file> |
| -Ping de l'ordinateur A vers l'IP de google.fr : | -Ping de l'ordinateur A vers l'IP de google.fr : | ||
| <code user>ping 64.233.166.94</code> | <code user>ping 64.233.166.94</code> | ||
| - | <code> | + | <file config retour de la commande> |
| PING 64.233.166.94 (64.233.166.94) 56(84) bytes of data. | PING 64.233.166.94 (64.233.166.94) 56(84) bytes of data. | ||
| ^C | ^C | ||
| --- 64.233.166.94 ping statistics --- | --- 64.233.166.94 ping statistics --- | ||
| 3 packets transmitted, 0 received, 100% packet loss, time 2014m | 3 packets transmitted, 0 received, 100% packet loss, time 2014m | ||
| - | </code> | + | </file> |
| //De même on peut tester : depuis l'ordinateur B au moyen du navigateur pour constater qu'il n'y a plus de navigation.// | //De même on peut tester : depuis l'ordinateur B au moyen du navigateur pour constater qu'il n'y a plus de navigation.// | ||
| Ligne 337: | Ligne 341: | ||
| **__Les commandes pour tout annuler et revenir à l'état précédent__** : | **__Les commandes pour tout annuler et revenir à l'état précédent__** : | ||
| <code root> | <code root> | ||
| - | iptables -F | + | iptables -F</code> |
| - | iptables -X | + | <code root>iptables -X</code> |
| - | iptables -t nat -F | + | <code root>iptables -t nat -F</code> |
| - | iptables -t nat -X | + | <code root>iptables -t nat -X</code> |
| - | iptables -P INPUT ACCEPT | + | <code root>iptables -P INPUT ACCEPT</code> |
| - | iptables -P FORWARD ACCEPT | + | <code root>iptables -P FORWARD ACCEPT</code> |
| - | iptables -P OUTPUT ACCEPT | + | <code root>iptables -P OUTPUT ACCEPT |
| </code> | </code> | ||
| INPUT et OUTPUT, pour ne pas avoir à répéter ce rappel, plus bas, quand nous mettrons en place les règles des chaînes INPUT et OUTPUT de la table FILTER. | INPUT et OUTPUT, pour ne pas avoir à répéter ce rappel, plus bas, quand nous mettrons en place les règles des chaînes INPUT et OUTPUT de la table FILTER. | ||
