[Verrouillé] Script de configuration Netfilter

• Support sur les différentes distributions Linux / GNU.

Modérateur: Modérateurs(trices)

Messagepar Anonyme » Jeu 30 Juin 2011 15:04

je suis en train de faire un script de configuration du pare feu de linux (Netfilter) j'ai commencé à le faire mais le problème c'est que je sais pas quoi mettre ensuite (il doit manquer des choses je pense !!) voila le début de mon script



# Fermeture du switch pour permettre à une information de traverser la passerelle (activation de l'ip forwarding):

echo 1 >/proc/sys/net/ipv4/ip_forward

# Mettre les règles par défault pour tout bloquer:

iptables -p INPUT DROP
iptables -p OUTPUT DROP
iptables -p FORWARD DROP


# Mettre en place la translation de l'adresse: (NAT sortant sur le Linux), Cette méthode consiste à laisser faire le système pour ce qui est du nattage.

iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE


# Autoriser tout le trafic interne du linux "LO -> LO"

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT


# Permettre l'accès HTTP

iptables -A FORWARD -i eth0 -o 192.168.0.0/24 -p tcp --dport 80 --sport 1024: -j ACCEPT
iptables -A FORWARD -i eth0 -o 192.168.0.0/24 -p tcp --dport 1024: --sport 80 -j ACCEPT


# Permettre la résolution DNS

iptables -A FORWARD -i eth0 -o 192.168.0.0/24 -p udp --dport 53 --sport 1024: -j ACCEPT
iptables -A FORWARD -i eth0 -o 192.168.0.0/24 -p tcp --dport 53 --sport 1024: -j ACCEPT
iptables -A FORWARD -i eth0 -o 192.168.0.0/24 -p udp --dport 1024: --sport 53 -j ACCEPT
iptables -A FORWARD -i eth0 -o 192.168.0.0/24 -p tcp --dport 1024: --sport 53 -j ACCEPT


# Accès au FTP

iptables -A FORWARD -i eth0 -o 192.168.0.0/24 -p tcp --dport 21 --sport 1024: -j ACCEPT
iptables -A FORWARD -i eth0 -o 192.168.0.0/24 -p tcp --dport 1024: --sport 21 -j ACCEPT


# Autoriser le Ping

iptables -A FORWARD -i eth0 -o 192.168.0.0/24 -p icmp --icmp-type echo-request -j ACCEPT
iptables -A FORWARD -i eth0 -o 192.168.0.0/24 -p icmp --icmp-type echo-reply -j ACCEPT



# Pour vérifier si toutes les règles ont bien été appliquées

# iptables -L -n -v -t filter

# Pour réinitialiser toutes les règles faire:

# service iptables stop


Est-ce que pour toi ces règles sont bonnes ? Manque t-il quelque chose ? Es-ce que ca va bloquer des connexions dans Xampp ? :thank: :?
Cet utilisateur est géré par l’Administrateur du Forum. Il correspond à des anciens membres de l’ancienne base de données.
Merci de votre compréhension.
 Anonyme
Avatar de l’utilisateur

Stormtrooper
 
Messages : 51
Inscription : Jeu 30 Juin 2011 13:19
OS : Windows XP - SP3
Navigateur : Firefox

Publicités

Messagepar DJ Kin-C » Jeu 30 Juin 2011 15:04

Woaw, ça à l'air propre, mais sincèrement je mix dans un bar depuis hier jusqu'à demain soir donc je peine, promis dimanche soir voir lundi je regarde ça, mais tu peux toujours tester et voir ensuite si tu as des erreurs et n'hésites pas à nous les communiquer !
 DJ Kin-C
Avatar de l’utilisateur

Stormtrooper
 
 
Messages : 38
Âge : 26
Inscription : Lun 18 Avr 2011 12:27
Dernière visite : Lun 12 Aoû 2013 16:30
Pays : France

Messagepar Anonyme » Jeu 30 Juin 2011 15:05

d'accord jte remercie :) jte tien au courant !!

Travail bien tu me fera ecouter tes mix :p ^
Cet utilisateur est géré par l’Administrateur du Forum. Il correspond à des anciens membres de l’ancienne base de données.
Merci de votre compréhension.
 Anonyme
Avatar de l’utilisateur

Stormtrooper
 
Messages : 51
Inscription : Jeu 30 Juin 2011 13:19
OS : Windows XP - SP3
Navigateur : Firefox

Messagepar DJ Kin-C » Jeu 30 Juin 2011 15:05

Yop, alors tu t'en es sortie ?



Je te ferais bien écouter mais je ne fais que du mix live pour le moment, je n'ai pas encore fait de mixtape mais ça ne saurait tarder !
 DJ Kin-C
Avatar de l’utilisateur

Stormtrooper
 
 
Messages : 38
Âge : 26
Inscription : Lun 18 Avr 2011 12:27
Dernière visite : Lun 12 Aoû 2013 16:30
Pays : France

Messagepar darky » Mer 20 Juil 2011 18:51

Votre sujet a été verrouillé par un membre de l’équipe.

Raison(s): Aucune nouvelle.

Merci de faire attention à l’avenir.
 darky
Avatar de l’utilisateur

Administrateur
 
 
Messages : 2453
Âge : 24
Inscription : Dim 3 Avr 2011 17:44
Dernière visite : Lun 10 Fév 2014 03:48
Localisation : Côté Obscur
Pays : France
OS : Windows 8
Navigateur : Chrome


Retourner vers Linux / GNU

 


  • Articles en relation
    Réponses
    Vus
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité