Question! Aller à la page 1, 2  Suivante             CowcotLand Index du Forum OsLand OsLand Linux Auteur Message KrisKiller Membre d'honneur Navigateur : n.c. Inscrit le: Nov 22, 2003 Messages: 668 Localisation: Niort Hors ligne Posté le: Lun Déc 15, 2003 19:56    Sujet du message: Question! bon alors une question toute bête monsieur linux... comment qu'on faitles bébés... ah non pardon je me suis trompé!!! Comment que c'est que ca marche IP Table sous linux... j'aimerais bien savoir merci monsieur linux! shamash Apprenti fermier Navigateur : n.c. Inscrit le: Dec 15, 2003 Messages: 13 Hors ligne Posté le: Lun Déc 15, 2003 20:54    Sujet du message: Arf arf arf...... IPTABLES c le remplacant d'IPROUTES (les anciens reconnaitrons...) bon, ca va prendre po mal de place..... d'abord, fo ca : -rpm iptables -une connexion internet valable (sinon c po la peine de partager...) -une connexion lan qui marche aussi.... -et au moins une autre machine pour tester le partage..... si t'a tt ca, voualou un script de base : Code: # on active le forwarding des paquets...... echo 1 > /proc/sys/net/ipv4/ip_forward # on active le module iptables /sbin/modprobe ip_tables # on active le module de nat pour iptables (network adress translation) /sbin/modprobe iptable_nat # on active le module nat sur le ftp pour iptables /sbin/modprobe ip_nat_ftp # pareil pour l'IRC /sbin/modprobe ip_nat_irc # et enfin on charge le filtrage des paquets.... /sbin/modprobe iptable_filter # Maintenant qu'on a plus besoin de charger les modules, on attaque les # regles de filtrage..... iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE # ici, on a dis que le reseau Lan (ici 192.168.1.0/24) peut passer via la # connexion internet pour envoyer des requettes et qu'elles seront # reroutées en étant mappées sur l'adresse public de la connexion # internet. # Le tout en masquant le lan pour l'exterieur du reseaux lan. Ca c du script rapide mais sans protection contre le spoofing, en laissant l'icmp (ping) repondre, et sans filtres Xnetbios ou Xdns..... apres ca devient interressant...... mais c po pour ce soir.....sinon, j'aurais plus rien a dire.... Bibi Apprenti fermier Navigateur : n.c. Inscrit le: Jan 25, 2004 Messages: 34 Localisation: Paris Hors ligne Posté le: Dim Jan 25, 2004 12:54    Sujet du message: man iptables ca depend de ce que tu veux faire avec. Tu peux faire enormement de chose avec iptables !!! Dans un 1er temps je pense que tu t'en serviras pour partager ta connexion et bloquer des ports a risque en générant un ptit script :) Apres tu peux faire du NAT aussi.... C'est un domaine vaste, que veux tu en faire deja dans un 1er temps ? Linux n'est pas aussi stable qu'on le dit. La preuve, le mien a rebooté il y a deux ans, à l'occasion d'une panne de courant. H. Eychenne Bibi Apprenti fermier Navigateur : n.c. Inscrit le: Jan 25, 2004 Messages: 34 Localisation: Paris Hors ligne Posté le: Dim Jan 25, 2004 19:38    Sujet du message: petit lien : http://bibi.hn.org/cgi-bin/man/man2html?query=iptables Linux n'est pas aussi stable qu'on le dit. La preuve, le mien a rebooté il y a deux ans, à l'occasion d'une panne de courant. H. Eychenne KrisKiller Membre d'honneur Navigateur : n.c. Inscrit le: Nov 22, 2003 Messages: 668 Localisation: Niort Hors ligne Posté le: Mar Jan 27, 2004 09:14    Sujet du message: oki merci j'y vais de sa pas :p Bibi Apprenti fermier Navigateur : n.c. Inscrit le: Jan 25, 2004 Messages: 34 Localisation: Paris Hors ligne Posté le: Mar Jan 27, 2004 14:11    Sujet du message: si tu veux je dois tjs avoir mon script iptables qui me servait pour partager ma connexion ppp et bloquer certains ports (M$...) KrisKiller Membre d'honneur Navigateur : n.c. Inscrit le: Nov 22, 2003 Messages: 668 Localisation: Niort Hors ligne Posté le: Mar Jan 27, 2004 14:24    Sujet du message: Et la distrib pour faire tout ça? tu me conseil quoi? Redhat non? Bibi Apprenti fermier Navigateur : n.c. Inscrit le: Jan 25, 2004 Messages: 34 Localisation: Paris Hors ligne Posté le: Mar Jan 27, 2004 17:12    Sujet du message: tu peux prendre la distrib que tu veux. Mais perso pour moi c'est Debian en unstable :) KrisKiller Membre d'honneur Navigateur : n.c. Inscrit le: Nov 22, 2003 Messages: 668 Localisation: Niort Hors ligne Posté le: Ven Jan 30, 2004 16:18    Sujet du message: bon je me suis lancé dans l'aventure... j'ai pris la distrib Fedora Core 1... Je sais pas si c'est le bon choix mais pour le moment tout va très bien sauf... pour le partage de la connexion... j'ai essayé le script qui se trouve plus haut, mais cela ne fonctionne pas... d'une j'ai pas trouvé ou le mettre, donc je me suis tapé les commandes à la main qui on toutes marchée!! mais je n'arrive pas à aller sur le net à partir d'une autre machine du réseau. j'ai fais la connexion adsl (modem ethernet avec deux cartes réseaux sachant que le réseau local est 192.168.2.X)... j'ai mis en route le serveur dhcp, qui lui aussi apparement fonctionne bien... me manque plus que cet histoire d'iptable.... KrisKiller Membre d'honneur Navigateur : n.c. Inscrit le: Nov 22, 2003 Messages: 668 Localisation: Niort Hors ligne Posté le: Ven Jan 30, 2004 17:52    Sujet du message: Après un petit coup de fil aux personnes adéquats... et bien j'ai réussi à partager la connexion internet... (merci shamash :p) maintenant il va falloir sécuriser le tout... et je vais m'attaquer au plus gros serveur de messagerie... :p Bibi Apprenti fermier Navigateur : n.c. Inscrit le: Jan 25, 2004 Messages: 34 Localisation: Paris Hors ligne Posté le: Sam Jan 31, 2004 22:34    Sujet du message: lol moi je galere J'ai installé un serveur DNS, qui fonctionne bien comme cache pour les accès au net, mais en interne non Enfin ca marche avec un pc win mais pas sous un pc linux.... la galere KrisKiller Membre d'honneur Navigateur : n.c. Inscrit le: Nov 22, 2003 Messages: 668 Localisation: Niort Hors ligne Posté le: Lun Fév 02, 2004 10:05    Sujet du message: lol... alors là c'est pas moi qui va t'aider... mon pauvre je peux pas grand chose pour toi... je vais commencer à mettre en place les filtres... pour les ports sensible, je vais voire ce que ça donne :p Bibi Apprenti fermier Navigateur : n.c. Inscrit le: Jan 25, 2004 Messages: 34 Localisation: Paris Hors ligne Posté le: Mer Fév 18, 2004 22:51    Sujet du message: Alors tout fonctionne comme tu veux ? KrisKiller Membre d'honneur Navigateur : n.c. Inscrit le: Nov 22, 2003 Messages: 668 Localisation: Niort Hors ligne Posté le: Jeu Fév 19, 2004 08:06    Sujet du message: alors les news du front ! Que dire, que du bonheur ! Maintenant je dirais de la sécurisation, car un peu trop de port ouvert ! - serveur http - seveur mail - webmail - passerelle Et en 3 semaines pour qq'un qui s'y connais pas au final je trouve ça pas mal du tout ! Si tu veux essayer dis le moi... Bibi Apprenti fermier Navigateur : n.c. Inscrit le: Jan 25, 2004 Messages: 34 Localisation: Paris Hors ligne Posté le: Jeu Fév 26, 2004 17:09    Sujet du message: manque plus qu'un serveur SSH pour adminitrer tout ca a distance :d Le mien commence vraiment à être mutitache :d - web (apache/php) j'ai un site de merde dont je ne m'occupe jamais... - mysql server - ftp - samba (partage de data) - sauvegarde (Zip et DAT scsi) - DHCP - DNS (en cache pour l'instant) - Wins (avec samba) - mail (smtp/pop3/imap/webmail) - mldonkey :d - firewall (iptables) pour gerer quelques ip...(voir avec la ligne au dessus) - SSH Tout ca sur une debian, kernel 2.4.24 recompilé aux petits oignons. Reste à faire/tester bien parametrer le DHCP + DNS pour qu'il me remonte les noms netbios des machines et les stocks dans sa base DNS. Peut etre bien un serveur jabber :) Sinon je cherche une carte mere Bi proc (pas trop chere) qui gére les P3 450. J'ai 2 cpu et je voudrais bien tester le SMP :d           CowcotLand Index du Forum OsLand OsLand Linux Toutes les heures sont au format GMT + 1 Heure Aller à la page 1, 2  Suivante Page 1 sur 2   Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum

Mon Profil Créé par phpBB © phpBB Groupe ; Traduction par : phpBB-fr.com

Page Générée en: 0.70 Secondes - top - Contacts - Les Geekettes, high-tech au féminin