URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/un-firewall-qui-ouvre-des-ports Title: Un firewall qui OUVRE des ports Authors: charlieecho Date: 2005年11月12日T19:14:30+01:00 Tags: Score: 0 Bonjour, Je viens de modifier la configuration de mon PC : j'étais en Freebox + PC ethernet, et j'ai ajouté un routeur wifi : freebox <=> routeur wifi en eth <=> mon PC en eth. Le routeur fait suivre les paquets de telle sorte que, a priori, les tests suivants soient pertinents. A l'occasion, j'ai reconfiguré shorewall, et j'ai lancé des tests d'intrusion depuis l'extérieur. Mon PC fait tourner sshd sur le port 22. shorewall a comme policy : DROP. (évidemment) shorewall peut ACCEPTer les entrées vers le port 22 (ssh). Les résultats sont : si Shorewall est actif, le port 22 est vu "ouvert" (ssh accessible) (normal !) si Shorewall est sur STOP : le port 22 est vu inactif (c'est à dire pas fermé par le PC : le PC ne répond pas sur le port, c'est tout). Je pensais que, par défaut, shorewall sur stop laisserait tout passer, donc que le port 22 serait "ouvert". Quelqu'un pourrait-il m'expliquer ??? Merci d'avance ! (c'est un détail : Avec tcpdump, je vois arriver des requêtes vers le PC, que shorewall soit actif ou pas. Ca donne l'impression que tcpdump agit "en amont" de shorewall.)