logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 Re : Réseau » Regle iptables » 15-06-2020 15:10:44

JOAN42
Malheureusement ca ne change rien. Meme sans /sbin/, la commande s'execute quand meme. Puis jai mis mon script dans le crontab pour qu'il se lance a chaque demarrage. Je n'ai donc pas besoin de restore mes regles iptables.

Merci de ta reponse en tout cas.

#2 Réseau » Regle iptables » 15-06-2020 14:24:30

JOAN42
Réponses : 6
Bonjour,

Je souhaiterais fermer tout les ports de ma vm et permettre seulement la connexion en ssh via le port 1042. Le script de mes regles iptables est le suivant:

#!/bin/sh
#
# test.sh

IPT="iptables"

# Réseau local
IFACE_LAN=enp0s8

# Remettre les compteurs à zéro
sudo $IPT -t filter -Z

# Supprimer toutes les règles actives et les chaînes personnalisées
sudo $IPT -t filter -F
sudo $IPT -t filter -X

# Politique par défaut
sudo $IPT -P INPUT DROP
sudo $IPT -P FORWARD DROP
sudo $IPT -P OUTPUT DROP

#Autoriser la connexion ssh sur port 1042
#sudo $IPT -A INPUT -p tcp -i $IFACE_LAN --dport 1042 -j ACCEPT
sudo $IPT -A INPUT -p  tcp --dport 1042 -j ACCEPT

sudo iptables-save

echo "Script OK"



Seulement une fois executer, je . n'arrive plus a me connecter en ssh. L'un de vous connait il une solution? smile

Pied de page des forums

Propulsé par FluxBB