[IPTABLE] documentation...

zdra · Posted: Sun Jan 18, 2004 5:12 pm Post subject: [IPTABLE] documentation...

Bonjour,

encore une question: Comment voire les regles d'iptables qui sont de vigeur ?

Et si vous avec des tuto pour configurer iptables pour partager la connection ça m'interraisse aussi

Merci d'avance

Bastux · Posted: Sun Jan 18, 2004 5:16 pm Post subject: Re: [IPTABLE] documentation...

zdra · Posted: Sun Jan 18, 2004 5:42 pm Post subject:

merci mais c'est pas exactement ce que je cherchais en fait....

J'ai dans l'idée de reprendre les regles de ma partition mandrake pcq ça marche très bien avec celles là, mais je trouve pas de fichier dans /etc où tt les regles sont marquées

Donc qqn peut m'aider pour cette manip ? merci d'avance

zdra · Posted: Sun Jan 18, 2004 8:57 pm Post subject:

Rhaaa ça m'énerve je vois partout sur google les regles suivantes:

TGL · Posted: Sun Jan 18, 2004 9:44 pm Post subject:

Il me semble (mais je mettrais pas ma main au feu) que le firewall de Mandrake est en fait 'shorewall', et que ce qu'ajoute Mandrake c'est une interface drakeconf. Si tel est bien le cas, y'a peut-être moyen de récupérer les fichiers de conf de shorewall (/etc/shorewall peut-être ?) pour les utiliser sur ta Gentoo, où il est aussi disponible.

D'ailleurs, même si c'est pas le cas, shorewall est vraiment une solution à considérer si tu veux te faire un firewall sans mettre trop les mains dans le camboui tout en restant précis sur ce que tu spécifies comme politique.

zdra · Posted: Sun Jan 18, 2004 9:53 pm Post subject:

En effet Mandrake utilise shorewall... mais il y a aussi iptables

Bon j'ai essayé la manipulation suivante:

j'ai regardé le script /etc/init.d/iptables. j'ai trouvé à là le fichier où il sauve les config. je lui ai donc demandé de sauver cette config, j'ai recupéré la config sous gentoo et j'ai restouré cette config. Il m'a fais des erreurs sur qq lignes que j'ai commentées ou modifées selon l'erreur qu'il me dis, mais ça marche pas mieux pour le partage de connection

Personne n'est parvenu à partager une connection ppp0 ici ??? pfff je commence a desesperer

EDIT:

LOOLL jviens de remarquer avec iptables -L qu'il n'y a aucune regles quoi que je tapes ça change rien ya aucune regle de plus, ça reste définitivement vide !!!!! là ya un sérieux probleme, dois y avoir une astuce.... HELP ;D

TGL · Posted: Sun Jan 18, 2004 10:04 pm Post subject:

zdra · Posted: Sun Jan 18, 2004 10:10 pm Post subject:

ouai... mais uniquement pour la sécurité je suppose, il genere pas les regles pour le partage de connection...

Moi j'en ai rien à foutre que les gens rentrent sur mon pc MAIS JE VEUX PARTAGER STE PT1 DE CONNECTION QUI ME FAIS **************** bbiiiiiiiiipppp (auto censure). Bon jv passer une bonne nuit, puis dem1 Ô magie jv voire un poste qui m'explique calmement étape par étape... lol je reve déjà moi

TGL · Posted: Sun Jan 18, 2004 10:22 pm Post subject:

zdra · Posted: Sun Jan 18, 2004 10:31 pm Post subject:

oké merci, je viens de lancer "emerge shorewall" et j'imprime ta doc (j'ai un de ces mal de yeux à force de lire des howto sur le ent)

zdra · Posted: Sun Jan 18, 2004 11:23 pm Post subject:

bon alors j'ai installé shorewall, j'ai copié mes configs de mandrake et je lance un "shorewall start"

et voilà ce qui m'arrive:

TGL · Posted: Mon Jan 19, 2004 12:08 am Post subject:

Dans le /etc/services de Gentoo, "imap" n'est pas spécifié. Je pense qu'utiliser "imap2 imaps" à la place devrait ouvrir tout ce qu'il te faut (dans ton /etc/shorewall/rules).

zdra · Posted: Mon Jan 19, 2004 10:45 am Post subject:

bon il m'a fais qq erreurs du meme style après, j'ai simplement viré tt les services qu'il connaissait pas (nntp,smtp,http)

Mtn il me fait une ereur un peu plus loin (on progresse) :

TGL · Posted: Mon Jan 19, 2004 12:15 pm Post subject:

zdra · Posted: Mon Jan 19, 2004 1:30 pm Post subject:

En effet je me suis dis qu'on a rien à faire du tos donc j'ai tout commenté => shorewall démare bien... mais pas de partage de connection :'(

Et un iptables -L me donne une liste impressionnante de regles donc c'est que c sensé marcher :s

Bon jv partir en croisade sur google et co :lol:

jvous tiens au courant !

PS: si j'arrive à faire marcher ce partage j'éris un howto !! lol

TGL · Posted: Mon Jan 19, 2004 1:46 pm Post subject: