URL: https://linuxfr.org/forums/linux-noyau/posts/iptables-naviguation-sur-internet-port-80
Title: iptables + naviguation sur internet + port 80
Authors: yanlolot
Date: 2006年01月20日T23:58:22+01:00
Tags: firefox
Score: 0
Salut
Voici mon problème:
J'essaye d'affiner mon firewall, pour naviguer sur internet.
Avec ce firewall, je peux naviguer sur internet sans pbs
`#! /bin/sh
iptables -F
iptables -X
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
`
Mais j'aimerais l'affiner, et ne permettre l'accés que sur le port 80 (en entrant):
`#! /bin/sh
iptables -F
iptables -X
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 80 -m state --state ESTABLISHED,RELATED -j ACCEPT`
et là, plus moyen d'accéder à aucun site, ni même à mon modem-routeur ADSL(olitec d'IP 192.168.0.250)....
Bon, je remets l'ancien firewall, me connecte via firefox à mon routeur et je regarde du coup /sys/proc/ip_conntrack pour y voir les ports concernés qd je vais sur internet) :
`tcp 6 37 TIME_WAIT src=192.168.0.2 dst=192.168.0.250 sport=2545 dport=80 src=192.168.0.250 dst=192.168.0.2 sport=80 dport=2545 [ASSURED] use=1 mark=0
tcp 6 78 TIME_WAIT src=192.168.0.2 dst=192.168.0.250 sport=2553 dport=80 src=192.168.0.250 dst=192.168.0.2 sport=80 dport=2553 [ASSURED] use=1 mark=0
tcp 6 119 TIME_WAIT src=192.168.0.2 dst=192.168.0.250 sport=2560 dport=80 src=192.168.0.250 dst=192.168.0.2 sport=80 dport=2560 [ASSURED] use=1 mark=0
tcp 6 78 TIME_WAIT src=192.168.0.2 dst=192.168.0.250 sport=2552 dport=80 src=192.168.0.250 dst=192.168.0.2 sport=80 dport=2552 [ASSURED] use=1 mark=0
tcp 6 17 TIME_WAIT src=192.168.0.2 dst=192.168.0.250 sport=2543 dport=80 src=192.168.0.250 dst=192.168.0.2 sport=80 dport=2543 [ASSURED] use=1 mark=0
tcp 6 37 TIME_WAIT src=192.168.0.2 dst=192.168.0.250 sport=2547 dport=80 src=192.168.0.250 dst=192.168.0.2 sport=80 dport=2547 [ASSURED] use=1 mark=0
etc.....`
je ne suis pas sûr de mon interprétation de ce fichier, mais j'ai l'impression que mon routeur renvoi des messages à mon ordi sur les ports 2545,2553,2560....
Je croyais qu'en entrant, juste en consultant des pages web, le port de "réception sur mon ordi était 80 ????
Et s'il change tout le temps, est-ce possible de régler mon firewall par ports ?
J'ai consulté plusieurs doc et tutoriaux, mais je n'arrive pas à affiner mon firewall...
Merci de votre aide.
PS : mon ordi a pour IP 192.168.0.2, le modem-routeur 192.168.0.250