URL: https://linuxfr.org/forums/linux-redhat/posts/mise-en-place-dun-pare-feu-avec-iptables-sous-fedora-8 Title: Mise en place d'un pare-feu avec iptables sous Fedora 8 Authors: Francis Einstein Date: 2009年02月05日T18:22:33+01:00 Tags: fedora Score: 0 Salut à tous! Je dispose d'un intranet avec 15 pc en réseau a travers un switch (192.168.2.0/24 GW 192.168.2.1 ) la connexion à Internet est assurée par un routeur ADSL d'adresse 192.168.2.1 et qui assure la gestion des DNS. Actuellement je souhaite configurer un PC fedora et y ajouter un pare-feu à l'aide de iptables, ce pc sera utilisé comme passerelle par tout les autres postes avant d'atteindre le routeur ADSL. Voici une image descriptive de mon réseau: [http://www.box.net/shared/igahvqqazj](http://www.box.net/shared/igahvqqazj) Veuillez m'aider à écrire les règles iptables puisque je ne m'y connait pas trop. Le PC Fedora dispose de 2 interfaces réseau: eth0 (dans l'intranet) : 192.168.2.2 eth1 (vers le routeur) : 192.168.2.20 J'ai activé le routage au niveau du noyau, et je desire autoriser les connexion vers les serveurs apache, ssh et ftp présents sur le PC Fedora. Voici les commandes que j'ai déjà entré pour iptables: iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p tcp -i eth0 --dport ssh -j ACCEPT iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT iptables -P INPUT DROP iptables -I INPUT 2 -i lo -j ACCEPT iptables -A OUTPUT -p icmp -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p icmp -j ACCEPT Ensuite iptables-save> /etc/sysconfig/iptables Veuillez m'aider à mieux configurer ce pare-feu. Merci d'avance.