• [^] # Re: Documentation Firewall en Français

    Posté par . En réponse au message IPTABLES. Évalué à 1.

    bon voila mon script :

    #!/bin/bash
    # Script pour le firewall
    iptables -t filter -F
    iptables -t filter -X
    iptables -t filter -P INPUT DROP # rejette les paquets entrants
    iptables -t filter -P OUTPUT DROP # rejette les paquets sortants
    iptables -t filter -P FORWARD DROP # rejette les paquets non locaux

    # Connexion localhost et connexions client-serveur
    # Nous considérons que notre réseau local est également sûr (ce qui n'est pas forcément vrai)
    iptables -t filter -A OUTPUT -o lo -j ACCEPT
    iptables -t filter -A INPUT -i lo -j ACCEPT
    iptables -t filter -A OUTPUT -o eth1 -j ACCEPT # en sortie
    iptables -t filter -A INPUT -i eth1 -j ACCEPT # en entrée

    iptables -t filter -A OUTPUT -o eth0 -p all -m state --state ! INVALID -j ACCEPT
    iptables -t filter -A INPUT -i eth0 -p all -m state --state RELATED,ESTABLISHED -j ACCEPT


    cela suffit pour que mon serveur (firewall) ait la connexion internet !

    que dois je faire concretemetn apres , en gros, quelles sont les etapes ??

    merci de votre reponse