Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente | Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:iptables-pare-feu-pour-une-passerelle [24/09/2015 17:27] milou [La table NAT] |
doc:reseau:iptables-pare-feu-pour-une-passerelle [24/09/2015 17:41] milou [Les règles du pare-feu pas à pas] |
||
|---|---|---|---|
| Ligne 388: | Ligne 388: | ||
| * Ce qui donne : | * Ce qui donne : | ||
| <code root>iptables -L</code> | <code root>iptables -L</code> | ||
| - | <code> | + | <file config retour de la commande> |
| Chain INPUT (policy ACCEPT) | Chain INPUT (policy ACCEPT) | ||
| target prot opt source destination | target prot opt source destination | ||
| Ligne 399: | Ligne 399: | ||
| Chain OUTPUT (policy ACCEPT) | Chain OUTPUT (policy ACCEPT) | ||
| target prot opt source destination | target prot opt source destination | ||
| - | </code> | + | </file> |
| > La navigation web fonctionne | > La navigation web fonctionne | ||
| > Le ping vers google et vers 192.168.0.22 est bloqué car on a autorisé seulement tcp | > Le ping vers google et vers 192.168.0.22 est bloqué car on a autorisé seulement tcp | ||
| Ligne 412: | Ligne 412: | ||
| <code root>iptables -L FORWARD</code> | <code root>iptables -L FORWARD</code> | ||
| - | <code> | + | <file config retour de la commande> |
| Chain FORWARD (policy DROP) | Chain FORWARD (policy DROP) | ||
| target prot opt source destination | target prot opt source destination | ||
| Ligne 418: | Ligne 418: | ||
| ACCEPT tcp -- anywhere 192.168.1.0/24 state ESTABLISHED | ACCEPT tcp -- anywhere 192.168.1.0/24 state ESTABLISHED | ||
| ACCEPT icmp -- anywhere anywhere | ACCEPT icmp -- anywhere anywhere | ||
| - | </code> | + | </file> |
| * OU de manière plus précise : | * OU de manière plus précise : | ||
| Ligne 431: | Ligne 431: | ||
| * Ce qui donnerait cette fois : | * Ce qui donnerait cette fois : | ||
| - | <code>iptables -L FORWARD</code> | + | <code root>iptables -L FORWARD</code> |
| - | <code> | + | <file config retour de la commande> |
| Chain FORWARD (policy DROP) | Chain FORWARD (policy DROP) | ||
| target prot opt source destination | target prot opt source destination | ||
| Ligne 439: | Ligne 439: | ||
| ACCEPT icmp -- 192.168.1.0/24 anywhere state NEW,RELATED,ESTABLISHED | ACCEPT icmp -- 192.168.1.0/24 anywhere state NEW,RELATED,ESTABLISHED | ||
| ACCEPT icmp -- anywhere 192.168.1.0/24 state RELATED,ESTABLISHED | ACCEPT icmp -- anywhere 192.168.1.0/24 state RELATED,ESTABLISHED | ||
| - | </code> | + | </file> |
| > Le web et le ping fonctionne : | > Le web et le ping fonctionne : | ||
| Ligne 445: | Ligne 445: | ||
| * De la machine A vers la machine B : | * De la machine A vers la machine B : | ||
| <code user> | <code user> | ||
| - | ping 192.168.1.2 | + | ping 192.168.1.2</code> |
| - | </code> | + | <file config retour de la commande> |
| <code>PING 192.168.1.2 (192.168.1.2) 56(84) bytes of data. | <code>PING 192.168.1.2 (192.168.1.2) 56(84) bytes of data. | ||
| 64 bytes from 192.168.1.2: icmp_req=1 ttl=63 time=0.402 ms | 64 bytes from 192.168.1.2: icmp_req=1 ttl=63 time=0.402 ms | ||
| Ligne 454: | Ligne 454: | ||
| --- 192.168.1.2 ping statistics --- | --- 192.168.1.2 ping statistics --- | ||
| 3 packets transmitted, 3 received, 0% packet loss, time 1998ms | 3 packets transmitted, 3 received, 0% packet loss, time 1998ms | ||
| - | rtt min/avg/max/mdev = 0.306/0.341/0.402/0.043 ms</code> | + | rtt min/avg/max/mdev = 0.306/0.341/0.402/0.043 ms</file> |
| :-D | :-D | ||
| Ligne 461: | Ligne 461: | ||
| <code user> | <code user> | ||
| ping 192.168.0.22</code> | ping 192.168.0.22</code> | ||
| - | <code>PING 192.168.0.22 (192.168.0.22) 56(84) bytes of data. | + | <file config retour de la commande>PING 192.168.0.22 (192.168.0.22) 56(84) bytes of data. |
| 64 bytes from 192.168.0.22: icmp_req=1 ttl=63 time=0.370 ms | 64 bytes from 192.168.0.22: icmp_req=1 ttl=63 time=0.370 ms | ||
| 64 bytes from 192.168.0.22: icmp_req=2 ttl=63 time=0.341 ms | 64 bytes from 192.168.0.22: icmp_req=2 ttl=63 time=0.341 ms | ||
| Ligne 468: | Ligne 468: | ||
| --- 192.168.0.22 ping statistics --- | --- 192.168.0.22 ping statistics --- | ||
| 3 packets transmitted, 3 received, 0% packet loss, time 2000ms | 3 packets transmitted, 3 received, 0% packet loss, time 2000ms | ||
| - | rtt min/avg/max/mdev = 0.326/0.345/0.370/0.028 ms</code> | + | rtt min/avg/max/mdev = 0.326/0.345/0.370/0.028 ms</file> |
| 8-) | 8-) | ||
