Ce que je fais en général, c'est un réseau d'admin en RFC1918 sur une des interfaces physiques secondaires du serveur, et je laisse cet accès complètement ouvert.
De cette facon, en cas de plantage sur les règles de FW, ou de tout autre bricolage sur l'interface primaire, j'ai toujours une route de secours par une interface secondaire (en rebondissant sur une autre machine).
Ca aide (mais pas toujours).
Olivier
P.S on peut aussi jouer avec des cables série sur le port console, c'est pas cher et ça marche même si la couche IP du serveur est HS
# Un réseau privé d'admin
Posté par mac . En réponse au message Amadouer iptables, ou comment ne pas s'interdire l'accès à son propre serveur !. Évalué à 2.
De cette facon, en cas de plantage sur les règles de FW, ou de tout autre bricolage sur l'interface primaire, j'ai toujours une route de secours par une interface secondaire (en rebondissant sur une autre machine).
Ca aide (mais pas toujours).
Olivier
P.S on peut aussi jouer avec des cables série sur le port console, c'est pas cher et ça marche même si la couche IP du serveur est HS