Re: iptables

Page principale

Répondre à ce message
Auteur: Olivier Allard-Jacquin
Date:  
À: ML Guilde
Sujet: Re: iptables
    Bonsoir Frédéric,

Le 17/08/2013 19:01, Frédéric a écrit :
> Hello,
>
> Quelqu'un eut-il me confirmer que ce script autorise bien tout en entrée et
> en sortie sur lo et eth0 ?
>
> /sbin/iptables -P INPUT DROP
> /sbin/iptables -P FORWARD DROP
> /sbin/iptables -P OUTPUT ACCEPT
>
> /sbin/iptables -A INPUT -i lo -j ACCEPT
> /sbin/iptables -A INPUT -i eth0 -j ACCEPT
>
> Merci d'avance.


    Pour faire court : Oui


    Mais pour info, tu autorises tout en SORTIE sur TOUTES les interfaces
(comme par exemple wlan0, tune0, etc...).


    Si on veut faire les choses plus proprement :


/sbin/iptables -t filter -F
/sbin/iptables -t filter -X

/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD DROP
/sbin/iptables -P OUTPUT DROP

/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -j ACCEPT

/sbin/iptables -A OUTPUT -i lo -j ACCEPT
/sbin/iptables -A OUTPUT -i eth0 -j ACCEPT

    Ainsi, tu n'as aucune restriction sur lo & eth0. Par contre, tu bloque
tout sur les autres interfaces.


    Cordialement,


                            Olivier
-- 
~~~~~~~  _____/\_____  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Phoenix /   _ \/ _   \    Olivier Allard-Jacquin
       /   / \  / \   \   Web:  http://olivieraj.free.fr/
      /___/  /  \  \___\  Mail: olivieraj@???
~~~~ /////  ///\\\  \\\\\ ~~~~~~~~~~~~~~~~~~~~~~~ Linux Powered !!