framboise314.fr

Dans l'ordre des règles je mettrai : $0 stop iptables -A POSTROUTING -t nat -j MASQUERADE Testé ==> KO !!! Je n'arrive pas à comprendre pourquoi je ne peux pas bloquer "par défaut" FORWARD et n'autoriser QUE ce que je veux, tout comme je le fais avec INPUT et qui fonctionne parfaitement !...

A vérifier ce que je vais dire, je ne suis pas expert avec iptables, je viens de m'y intéresser grâce à ce post. iptables -A SSHIn -d @IPSERVER -p tcp -m mac --mac-source XX:XX:XX:XX:XX:XX --dport XXX -j ACCEPT Ne fonctionnera jamais à cause de la chaine SSHIn, cf : https://www.inetdoc.net/guides/i...

Bonjour, Avez-vous résolu votre problème de route qui ne passe pas par le firewall ? Mon firewall étant en DMZ sur ma box internet, tous les flux entrants passent donc par le firewall... Et le forward fait bien son job : rediriger vers le serveur adéquate selon le port spécifié arrivant sur le fire...

J'avance.... A petits pas mais j'avance... Voici ce que j'ai fais : - mise en place d'une DMZ sur ma box en choisissant mon RPI Firewall - activer le routage sur le firewall ( sysctl -w net.ipv4.ip_forward=1 ) - désactiver le nat de ma box - définition de règles de "forward" avec iptables ...

Bonsoir rebeldu31, Pour ma part, je ne peux pas vous aider sur la base iptable. Je ne sais pas m'en servir :mrgreen: Par contre, suite à votre post, je me suis renseigné comment installer un firewall en tant qu'OS. Il y a IPFire, pfSence, Openwrt(LEDE maintenant) et Turris OS (du fameux routeur Ope...

Nouvelle clé Huawei E220 achetée, tout refonctionne...
C'était donc bien la clé qui a rendu l'âme...

Personne pour me guider/aider ?
Dois-je abandonner l'idée de mettre en place un Firewall en entrée ?

Je suis chez Bouygues... OK. Ce n'est donc pas l’explication. Je donne tout de même cette particularité car cela peut servir à d'autres lecteurs. En ZMD (Zone de moyenne densité) Orange, Free utilise une @IP COMMUNE (sic) pour 4 abonnés. Par contre, chacun d'eux ne dispose que de 1/4 des ports t la...

Pour mon "traceroute" qui ne me donnait que des "*****", j'ai "corrigé"... J'ai autoriser udp sur les ports 33434:33523 du serveur 1 vers le serveur 2, et là j'ai un résultat "parlant" de mon "traceroute"... traceroute IP_serveur_2 traceroute to IP_s...

Je suis chez Bouygues...