• # logique

    Posté par . En réponse au message serveur debian. Évalué à 1.

    tu fais un tas de regle avant

    dans l'ordre
    - je drop tout

    iptables -P INPUT DROP
    iptables -P FORWARD DROP
    iptables -P OUTPUT DROP

    - j'accepte les 80 et 53 en entrant et sortant

    iptables -A INPUT -p tcp -m multiport --sport 80,53 -i eth1 -j ACCEPT
    iptables -A INPUT -p udp -m multiport --sport 80,53 -i eth1 -j ACCEPT
    iptables -A OUTPUT -p tcp -m multiport --dport 80,53 -o eth1 -j ACCEPT
    iptables -A OUTPUT -p udp -m multiport --dport 80,53 -o eth1 -j ACCEPT


    - je masquerade mon LAN

    iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE


    - j'ouvre tout le trafic entre mes 2 cartes reseaux, sur tous les ports

    iptables - A FORWARD -p all -i eth1 -o eth0 -j ACCEPT
    iptables - A FORWARD -p all -i eth0 -o eth1 -j ACCEPT