URL: https://linuxfr.org/forums/linux-debutant/posts/iptablesaide
Title: iptables+aide
Authors: yanlolot
Date: 2005年04月10日T03:27:58+02:00
Tags: 
Score: 0
Salut 
 
j'ai un portable sur lequel est installé un winmodem. 
J'ai téléchargé le driver via internet (la mdk10.1 ne le reconnaît pas), et une fois installé, le tout marche trés bien. Je peux naviguer comme je le veux sur le net, recevoir mon courrier... 
 
<span>Mais depuis que j'essaye de configurer netfilter avec iptables</span>, plus moyen de naviguer (avec mozilla) ou de recevoir du courrier( toujours le même résultat: hôte introuvable). 
voilà mon script( c'est un début, mais déjà là, ça ne marche pas ): 
_ 
#! /bin/sh 
iptables -F 
iptables -X 
iptables -P OUTPUT DROP 
iptables -P INPUT DROP 
iptables -P FORWARD DROP 
#règles pour l'interface loopback 
iptables -t filter -A OUTPUT -o lo -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT 
iptables -t filter -A INPUT -i lo -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT 
#règles pour mon réseau perso 
iptables -t filter -A OUTPUT -o eth0 -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT 
iptables -t filter -A INPUT -i eth0 -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT 
#règles pour ma nav sur internet 
iptables -t filter -A OUTPUT -o <span>slamr</span> -j ACCEPT 
iptables -t filter -A OUTPUT -o <span>slamr</span> -j ACCEPT 
iptables -t filter -A INPUT -i <span>slamr</span> -j ACCEPT 
iptables -t filter -A INPUT -i <span>slamr</span> -j ACCEPT_ 
 
rmq: <span>slamr</span> est le module installé par le driver du modem. 
 
et le résultat avec iptables -L -v: 
_Chain INPUT (policy DROP 0 packets, 0 bytes) 
pkts bytes target prot opt in out source destination 
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 
10 1118 ACCEPT all -- eth0 * 192.168.0.0/24 192.168.0.0/24 
0 0 ACCEPT all -- slamr * 0.0.0.0/0 0.0.0.0/0 
0 0 ACCEPT all -- slamr * 0.0.0.0/0 0.0.0.0/0 
 
Chain FORWARD (policy DROP 0 packets, 0 bytes) 
pkts bytes target prot opt in out source destination 
 
Chain OUTPUT (policy DROP 0 packets, 0 bytes) 
pkts bytes target prot opt in out source destination 
0 0 ACCEPT all -- * lo 0.0.0.0/0 0.0.0.0/0 
9 704 ACCEPT all -- * eth0 192.168.0.0/24 192.168.0.0/24 
0 0 ACCEPT all -- * slamr 0.0.0.0/0 0.0.0.0/0 
0 0 ACCEPT all -- * slamr 0.0.0.0/0 0.0.0.0/0 
_ 
 
et bien avec ça, plus moyen d'aller sur internet ( sur mon réseau perso de 2 ordis, il n'y a aucun pb ) 
 
Que se passe-t-il ? 
 
Merci
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-debutant/posts/iptablesaide.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-debutant/posts/iptablesaide.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>