URL: https://linuxfr.org/forums/linux-general/posts/control-des-adresses-cibles-passant-par-un-tunnel-ssh Title: Control des adresses cibles passant par un tunnel SSH Authors: romain06 Date: 2009年05月15日T02:23:31+02:00 Tags: Score: 0 Bonjour à tous, Je n'arrive pas à trouver de solution à mon problème malgré de nombreuses requêtes google :( Je vous explique mon problème. J'ai monté un tunnel SSH sans soucis comme décrit dans ce tutoriel => [http://sicwww.epfl.ch/SIC/diode/ssh.html#tunnels](http://sicwww.epfl.ch/SIC/diode/ssh.html#tunnels) Donc je crée le tunnel entre ma machine cliente et mon serveur SSH (en utilisant Putty). J'utilise ensuite par example un VNC ou je me connecte aisément sur ma machine cibre (comme présenté dans le shéma). Sauf que j'aimerais limité l'accès uniquement à cette machine cible. Car le problème est que si je mets comme adresse cible une autre machine dans le même réseaux, j'y accès aussi !!! Le but final est de créer des comptes utilisateurs qui ne pourraient se connecter qu'à certaines machine cible via le tunnel SSH. J'ai configuré le firewall linux (iptables) de manière à laisser tout passer en OUPUT et en limitant le INPUT. Même avec les traces, je ne vois pas passer le contenue du tunnel (ce qui me semble finalement normal) et donc je ne peux pas controler l'accès ou non à la machine cible finale .... Si vous aviez une idée, cela me serait d'un grand secoure car je cherche depuis hier et ne trouve pas :( je me suis beaucoup concentré sur les iptables mais peut être qu'il faudrait que je m'oriente vers le serveur ssh en lui même ? Merci + Romain Conf du serveur SSH : CentOS 5.1 / OpenSSH_4.3p2 / iptables v1.3.5