URL: https://linuxfr.org/forums/linux-debutant/posts/iptablesportsinternet Title: iptables+ports+internet Authors: yanlolot Date: 2005年04月11日T08:57:44+02:00 Tags: Score: 0 Salut mon firewall, netfilter configuré avec iptables a un énorme défault: je me connecte à internet sans lancer le script, je vais sur un site, lance le script, et là je ne peux naviguer (avec mozilla) que sur le site que j'ai ouvert au début. Les autres sont introuvables. Et bien sûr, si je lance le script tout de suite, n'importe quel site est introuvable. Voilà mon script ( j'accepte tout sur les ports concernant http et https): _#! /bin/sh iptables -F iptables -X iptables -P OUTPUT DROP iptables -P INPUT DROP iptables -P FORWARD DROP iptables -t filter -A OUTPUT -o lo -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT iptables -t filter -A INPUT -i lo -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT iptables -t filter -A OUTPUT -o eth0 -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT iptables -t filter -A INPUT -i eth0 -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT iptables -t filter -A OUTPUT -o ppp0 -p tcp --dport 80 -j ACCEPT iptables -t filter -A OUTPUT -o ppp0 -p udp --dport 80 -j ACCEPT iptables -t filter -A OUTPUT -o ppp0 -p tcp --dport 443 -j ACCEPT iptables -t filter -A OUTPUT -o ppp0 -p udp --dport 443 -j ACCEPT iptables -t filter -A OUTPUT -o ppp0 -p tcp --dport 488 -j ACCEPT iptables -t filter -A OUTPUT -o ppp0 -p udp --dport 488 -j ACCEPT iptables -t filter -A OUTPUT -o ppp0 -p tcp --dport 8008 -j ACCEPT iptables -t filter -A OUTPUT -o ppp0 -p udp --dport 8008 -j ACCEPT iptables -t filter -A INPUT -i ppp0 -p tcp --sport 80 -j ACCEPT iptables -t filter -A INPUT -i ppp0 -p udp --sport 80 -j ACCEPT iptables -t filter -A INPUT -i ppp0 -p tcp --sport 443 -j ACCEPT iptables -t filter -A INPUT -i ppp0 -p udp --sport 443 -j ACCEPT iptables -t filter -A INPUT -i ppp0 -p tcp --sport 488 -j ACCEPT iptables -t filter -A INPUT -i ppp0 -p udp --sport 488 -j ACCEPT iptables -t filter -A INPUT -i ppp0 -p tcp --sport 8008 -j ACCEPT iptables -t filter -A INPUT -i ppp0 -p udp --sport 8008 -j ACCEPT _ avec ppp0 mon modem, et j'ai l'impression de tout accepter sur les ports concernant http et https dans mon script. Pour info: cat /etc/services | grep http _$ cat /etc/services | grep http # [http://www.iana.org/assignments/port-numbers(...)](http://www.iana.org/assignments/port-numbers) http 80/tcp www www-http # WorldWideWeb HTTP http 80/udp www www-http # HyperText Transfer Protocol https 443/tcp # MCom https 443/udp # MCom gss-http 488/tcp gss-http 488/udp http-alt 8008/tcp http-alt 8008/udp _ Alors où est le problème ? Merci