le FROWARD est totalement indépandant de INPUT et OUTPUT
INPUT (entrée) = ce qui rentre dans la machine
OUTPUT (sortie) = ce qui sort de la machine
FORWARD (renvoi) = ce qui traverse la machine
Si tu veux regler la connexion des machines sur ton réseau local vers internet, c'est FORWARD (renvoi) qu'il faut reglé.
Si tu as un serveur HTTP sur ta machine et que tu veux qu'il soit accessible, faut ouvrir le port 80 en destination dans INPUT (entrée)
et si tu veux pouvoir lancer un wget ou firefox pour surfer depuis ton serveur, c'est le port 80 en destination en OUTPUT (sortie) qu'il faut ouvrir.
de plus, tu dois taper:
echo 1 > /proc/sys/net/ipv4/ip_forward
avec le signe >
on affiche (echo) la valeur 1 dans (>) le fichier /proc/sys/net/ipv4/ip_forward
[^] # Re: logique
Posté par Jack DeNoumea (site web personnel) . En réponse au message serveur debian. Évalué à 2.
INPUT (entrée) = ce qui rentre dans la machine
OUTPUT (sortie) = ce qui sort de la machine
FORWARD (renvoi) = ce qui traverse la machine
Si tu veux regler la connexion des machines sur ton réseau local vers internet, c'est FORWARD (renvoi) qu'il faut reglé.
Si tu as un serveur HTTP sur ta machine et que tu veux qu'il soit accessible, faut ouvrir le port 80 en destination dans INPUT (entrée)
et si tu veux pouvoir lancer un wget ou firefox pour surfer depuis ton serveur, c'est le port 80 en destination en OUTPUT (sortie) qu'il faut ouvrir.
Y a un site qui explique tres tres bien tout ça: http://christian.caleca.free.fr/netfilter/
de plus, tu dois taper:
echo 1 > /proc/sys/net/ipv4/ip_forward
avec le signe >
on affiche (echo) la valeur 1 dans (>) le fichier /proc/sys/net/ipv4/ip_forward