• [^] # Re: le firewall de centOS

    Posté par . En réponse au message CentOS 8 - Problème difficile à dépanner - probablement au niveau du réseau. Évalué à 1.

    Nous venons de lancer l'essai en désactivant ces 4 règles d'iptables :

    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
    -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A OUTPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
    

    -> ça ne marche pas du tout : notre connexion se fait pas et on tombe en timeout.

    Il a fallu faire ça :

    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
    # -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    # -A OUTPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT