Discussion:Iptables
Commentaires de : StreetPC
posté le 2005-09-04 17:57:37
2-3 choses à rajouter parce que je les ai cherchées un peu longtemps :
- l'option ##-m## permet de charger un module au niveau du programme utilisé par iptables netfilter - l'option ##-j## permet elle de spécifier la cible (target)=Commentaires de : EnnaeL=
posté le 2005-04-09 16:52:09
N'y a-t-il pas une erreur dans les scripts de 'démonstration' ? A savoir que : 1) dans le script flush_iptables.sh , il faut rajouter tous les modprobe effectués au début de firewall.sh ... puisque sinon, lorsqu'on fait un 'restart', beaucoup de modules ne sont pas chargés :) 2) Dans le script firewall : remplacer : case "" in :
start )
...
par case $1 in :
start )
...
Ensuite, tous les :
[ -eq 0 ] && ...
par
[ $RETVAL -eq 0 ] && ...
Enfin, les :
RETVAL=?
par : RETVAL=0 (je suppose...)
En tout cas, un super exemple pour les débutants comme moi ! :)
Anne : corrigé merci !
Salut,
Tout d'abord felicitation pour ce guide, il me sert de reference pour ma comprehension et l utilisation de l'outil iptables. Serait'il possible que l auteur prenne contact avec moi car j aimerai ecrire un guide basee en majeur partie sur celui-ci et j aimerai avoir son accord.
Encore merci.
frodon
Adresse ip flotante
Comment faire pour établir cette regle : iptables -t nat -A PREROUTING -d 42.42.42.42 \ -p tcp --dport 80 -j DNAT --to-destination 192.168.1.2:80 lorsque l'on est en ip flotante ? Merci
ASCII Art
Le Ascii art ne passe pas du tout. La tentative de schéma est horrible ! Effectivement, pouquoi ne pas faire un shéma avec inscape ?
le script init.d
¿ Je ne trouve pas /etc/init.d/functions sur l'installation dont je dispose de Debian Etch. A quoi cela sert-il? Est-ce indispensable? Doit-on le créer, ou s'installe-t-il?
En tout cas merci pour l'aide que m'a apporté ce tuto.
Bon, finalement, je l'ai trouvé. Dans Debian Etch, c'est /lib/lsb/init-functions.
non?