URL: https://linuxfr.org/forums/linux-redhat/posts/probleme-iptables-firewalld Title: Problème iptables / firewalld Authors: n.rigaud Date: 2016年10月19日T08:04:07+02:00 License: CC By-SA Tags: iptables, centos7, mirroring, réseau et pare-feu Score: 1 Bonjour à tous, J'ai déjà posté cette question sur HFR, mais j'imagine qu'on trouve plus d'experts GNU/Linux ici! Voici donc mon problème: Je cherche actuellement à configurer une machine de manière à recopier certains flux vers une autre machine à des fins d'analyse. Pour cela j'utilise donc la fonctionnalité TEE de netfilter. Je travaille sous Centos 7 (release 1511), la configuration du pare-feu passe par le biais de firewalld, il faut donc que j'utilise l'interface DIRECT afin de pouvoir définir les règles qui m'intéressent. Je commence par un fichier assez simple: ``` ! -s IP_A_FILTRER -i eno1 -j TEE --gateway IP_ANALYSEUR ! -d IP_A_FILTRER -j TEE --gateway IP_ANALYSEUR ``` Avec cette règle tout fonctionne bien. J'envoie bien mes flux vers IP_ANALYSEUR sauf les flux concernant IP_A_FILTRER. La ou cela se corse, c'est si je veux filtrer plusieurs adresses. J'ai essayé deux méthodes: - séparer les adresses par des virgules: ```! -s IP_A_FILTRER,IP_A_FILTRER_2 -i eno1 -j TEE --gateway IP_ANALYSEUR``` - ajout de lignes de règles complètes: ```! -s IP_A_FILTRER -i eno1 -j TEE --gateway IP_ANALYSEUR``` ```! -s IP_A_FILTRER_2 -i eno1 -j TEE --gateway IP_ANALYSEUR``` Dans le premier cas je ne reçois plus de flux du tout sur mon analyseur. Dans le deuxième cas je reçois des flux sur mon analyseur, mais sans filtrage sur les IP "indésirables". Je suis loin de maitriser ce pare-feu, avez vous une idée? Merci par avance pour votre aide!