URL: https://linuxfr.org/forums/linux-debutant/posts/configuration-d-iptables-sur-serveur
Title: Configuration d'iptables sur serveur
Authors: electro575
Date: 2017年07月16日T20:50:41+02:00
License: CC By-SA
Tags: 
Score: 0
Bonjour à tous,
Je mets en place mon pare-feu avec iptables sur une raspberry-pi pour le moment.
J'aimerais fermer les ports sauf celui d'entrée de ssh (22 par défaut que j'ai changé).
Voici ce que j'ai mis en place :
```bash
sudo iptables -t filter -A INPUT -p TCP --dport 22 -j ACCEPT &&
sudo iptables -t filter -A OUTPUT -p TCP --sport 22 -j ACCEPT
```
Je ferme tous les autres ports :
```bash
sudo iptables -t filter -A INPUT -j DROP &&
sudo iptables -t filter -A OUTPUT -j DROP &&
sudo iptables -t filter -A FORWARD -j DROP
```
Voici le résultat :
```bash
pi@raspberrypi:/ $ sudo iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination 
ACCEPT tcp -- anywhere anywhere tcp dpt:22
DROP all -- anywhere anywhere 
Chain FORWARD (policy ACCEPT)
target prot opt source destination 
DROP all -- anywhere anywhere 
Chain OUTPUT (policy ACCEPT)
target prot opt source destination 
ACCEPT tcp -- anywhere anywhere tcp spt:22
DROP all -- anywhere anywhere 
```
Je teste : 
1-le port 22 avec « telnet 192.168.1.61 22 » :
```bash
jo@jopcportable:~$ telnet 192.168.1.61 22
Trying 192.168.1.61...
Connected to 192.168.1.61.
Escape character is '^]'.
SSH-2.0-OpenSSH_6.7p1 Raspbian-5+deb8u3
Protocol mismatch.
Connection closed by foreign host.
```
=> Le ping est bon. Enfin je pense car ci-dessous le test sur un autre port n'est pas concluant.
2-le port 40 avec « telnet 192.168.1.61 40 » :
```bash
jo@jopcportable:~$ telnet 192.168.1.61 40
Trying 192.168.1.61...
^C
```
=> Le résultat peut être concluant mais les chaines INPUT, FORWARD et OUTPUT sont en policy ACCEPT et non en DROP.
J'avais tenté ces lignes de cmd mais sans succès :
```bash
sudo iptables -D INPUT DROP &&
sudo iptables -D OUTPUT DROP &&
sudo iptables -D FORWARD DROP
```
Conclusion : j'ai à configurer les ports des serveurs xmpp, sftp et turtl d'un serveur ainsi qu'un VPN sur un VPS
Si vous avez des suggestions concernant mes prochaines misent en place.
Bonne fin de week-end.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-debutant/posts/configuration-d-iptables-sur-serveur.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-debutant/posts/configuration-d-iptables-sur-serveur.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>