URL: https://linuxfr.org/forums/linux-mandriva/posts/vlan-iptables-question-simple-ping
Title: Vlan + IPTABLES ** question simple PING
Authors: jesbond
Date: 2006年01月30日T22:13:03+01:00
Tags: 
Score: 0
Voila : 
 
J'ai une machine cliente d'IP 192.168.1.10, comprise dans un VLAN1. 
Sur le serveur, Le VLAN est définit en comme interface virtuelle eth1.1 
 
J'aimerai que le serveur puisse pinguer la machine cliente du VLAN en 192.168.1.10. MAIS à l'inverse , que la machine cliente ne puisse pas pinguer le serveur , donc quelle ne puisse pas pinguer l'interface virtuelle eth1.1 (=192.168.1.254=interface virtuelle du vlan1) . 
 
J'ai fais ceci, les 2 premieres lignes fonctionnes, les 2 machines se ping mutuellement. 
 
 
 
iptables -A OUTPUT -o eth1.1 -d 192.168.1.10 -p icmp -j ACCEPT 
iptables -A INPUT -i eth1.1 -s 192.168.1.10 -p icmp -j ACCEPT 
 
iptables -A OUTPUT -s 192.168.1.10 -d eth1.1 -p icmp -j DROP 
iptables -A INPUT -d 192.168.1.10 -s eth1.1 -p icmp -j DROP 
 
 
Un ptit coup de main SVP ??
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-mandriva/posts/vlan-iptables-question-simple-ping.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-mandriva/posts/vlan-iptables-question-simple-ping.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>