Retourner au contenu associé (entrée de forum : Règles iptables pour accéder à un serveur web sur un autre réseau)
Posté par jseb le 13 novembre 2014 à 21:14. En réponse au message Règles iptables pour accéder à un serveur web sur un autre réseau. Évalué à 2.
Merci pour ta réponse très détaillée.
J'avais fait l'impasse sur FORWARD, pensant que vu que je me connectais à ip_passerelle:1111, c'était INPUT qui était concerné.
Grâce à ta réponse, j'ai compris qu'en réalité, la chaine PREROUTING réécrit tout de suite l'entête transformant en FORWARD ce qui était INPUT.
pour le FORWARD, j'ai donc fait comme ça:
iptables -A FORWARD -p tcp --dport 80 -d "$modem" -j ACCEPT #pour aller du poste client au modem.
Et le retour depuis le modem se fait grâce au générique:
iptables -I FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
Ça marche très bien maintenant, et tu m'as enlevé une jolie épine du pied.
Discussions en français sur la création de jeux videos : IRC libera / #gamedev-fr
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: ipforwarding desactivé sur la passerelle ?
Posté par jseb . En réponse au message Règles iptables pour accéder à un serveur web sur un autre réseau. Évalué à 2.
Merci pour ta réponse très détaillée.
J'avais fait l'impasse sur FORWARD, pensant que vu que je me connectais à ip_passerelle:1111, c'était INPUT qui était concerné.
Grâce à ta réponse, j'ai compris qu'en réalité, la chaine PREROUTING réécrit tout de suite l'entête transformant en FORWARD ce qui était INPUT.
pour le FORWARD, j'ai donc fait comme ça:
Et le retour depuis le modem se fait grâce au générique:
Ça marche très bien maintenant, et tu m'as enlevé une jolie épine du pied.
Discussions en français sur la création de jeux videos : IRC libera / #gamedev-fr