• [^] # Re: iptables -A FORWARD etc

    Posté par (site web personnel) . En réponse au message Problème avec iptable. Évalué à 2.

    Installe shorewall, selon les version tu a 3-4 fichier a renseigner :
    (config shorewall 3.x, pour la 2.x, regarde la doc sur www.shorewall.net)
    /etc/shorewall/interfaces
    net eth0 detect
    loc eth1 detect

    #y a que ce fichier qui dois changer avec shorewall 2.x si je me souvient bien
    /etc/shorewall/zones
    net ipv4
    loc ipv4
    fw firewall

    /etc/shorewall/masq
    eth0 192.168.1.0/255.255.255.0

    /etc/shorewall/policy
    loc net ACCEPT
    loc fw ACCEPT
    fw loc ACCEPT
    fw net ACCEPT
    net all DROP info
    all all REJECT info

    /etc/shorewall/rules (comme dans l'exemple ) :
    DNAT net loc:192.168.1.3 tcp http

    #un exemple de fichier rules :
    #dns,war3,bittorrent,bittorrent,kopete,valknut
    ACCEPT net fw udp 53,6112:6119,6881,6900,8010,9176 -
    #ftp-data,ftp,ssh,dns,http,http,vnc:1,war3?,bittorrent,kopete,valknut
    ACCEPT net fw tcp 20,21,22,53,80,443,5900,5901,6112:6119,6881:7000,8010,9176 -
    #ping
    ACCEPT net fw icmp 8 -

    Shorewall est un peu complexe au premier abord, mais ça marche très très bien...

    Bien sur si tu utilise le paquet debian tu peux rien deviner, ces *** ne foutent même pas l'intégralité de fichier commenté dans /etc/shorewall par défaut pour que l'user ai juste a remplir la config