URL: https://linuxfr.org/forums/linux-general/posts/iptables-et-firewall-sur-wrt54gopenwrt Title: Iptables et Firewall sur WRT54G/OpenWRT Authors: sifu Date: 2011年02月23日T23:32:33+01:00 Tags: pare-feu Score: 1 Bonjour, Pour sécuriser un peu mon WRT54G avec son OpenWRT, j'ai cela dans mon `/etc/firewall.user`: # This file is interpreted as shell script. # Put your custom iptables rules here, they will # be executed with each firewall (re-)start. iptables -A input_wan -p tcp --dport 32 -m state --state NEW -m recent --name ATTACKER_SSH --rsource --update --seconds 600 --hitcount 2 -j DROP iptables -A input_wan -p tcp --dport 32 -m state --state NEW -m recent --name ATTACKER_SSH --rsource --set iptables -A input_wan -p tcp --dport 32 -m state --state NEW -j ACCEPT Quand, je fais un `iptables -L input_wan`, j'ai le résultat suivant: Chain input_wan (1 references) target prot opt source destination DROP tcp -- anywhere anywhere tcp dpt:32 state NEW recent: UPDATE seconds: 600 hit_count: 2 name: ATTACKER_SSH side: source tcp -- anywhere anywhere tcp dpt:32 state NEW recent: SET name: ATTACKER_SSH side: source ACCEPT tcp -- anywhere anywhere tcp dpt:32 state NEW Ma question, car j'en ai une, c'est comment ça marche ? Cette règle ne s'applique pas sur mon LAN mais uniquement sur mon WAN. Pourtant, je ne vois pas mention ceci dans les règles. Merci et à bientôt.