Contenu | Rechercher | Menus

Annonce

Si vous rencontrez des soucis à rester connecté sur le forum (ou si vous avez perdu votre mot de passe) déconnectez-vous et reconnectez-vous depuis cette page, en cochant la case "Me connecter automatiquement lors de mes prochaines visites".
Test de l'ISO d'Ubuntu francophone : nous avons besoin de testeurs pour la version francophone d'Ubuntu 14.04. Liens et informations ici.

Attention, une faille de sécurité dans bash a récemment été rapportée, il est recommandé de mettre à jour son système (plus de détails) *** mise à jour 12/10/2014 ***

#1 Le 22/05/2010, à 20:05

indo4ever

[résolu]Impossible de surfer, quand je configure mon firewall

Bonjour,

  J'ai appliqué cette à mon firewall ce script. Mais voila, il m'est impossible de sufer, pour tant j'ai bien ouvert le port "80"....

voila mon script:

#!/bin/sh
### on éfface juste les règle précédement créée ;)
iptables -t filter -F 
iptables -t filter -X


#On bloque par défaut tout le trafic
iptables -t filter -P INPUT DROP 
iptables -t filter -P FORWARD DROP 
iptables -t filter -P OUTPUT DROP

#On ne ferme pas les connexions déjà établies

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT


#on autorise les loopback

iptables -t filter -A INPUT -i lo -j ACCEPT 
iptables -t filter -A OUTPUT -o lo -j ACCEPT


#ouverture des ports utilisés

iptables -t filter -A OUTPUT -p tcp --dport 80 -j ACCEPT 
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT


iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT 
iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT


iptables -t filter -A OUTPUT -p tcp --dport 995 -j ACCEPT 
iptables -t filter -A INPUT -p tcp --dport 995 -j ACCEPT


iptables -t filter -A OUTPUT -p tcp --dport 587 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 587 -j ACCEPT


iptables -t filter -A OUTPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT

#autorisation du ping

iptables -t filter -A INPUT -p icmp -j ACCEPT 
iptables -t filter -A OUTPUT -p icmp -j ACCEPT

#anti flood

	

iptables -A FORWARD -p tcp --syn -m limit --limit 1/second -j ACCEPT
iptables -A FORWARD -p udp -m limit --limit 1/second -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/second -j ACCEPT


#anti scan

iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

merci d'avance pour ceux qui peuvent m'aider

Dernière modification par indo4ever (Le 23/05/2010, à 01:13)


Que la Linuxforce soit avec toi!

Hors ligne

#2 Le 22/05/2010, à 20:20

indo4ever

Re : [résolu]Impossible de surfer, quand je configure mon firewall

yikes


Effectivement merci de l'info. Dernière question, pour les cients de messagerie. Je suis avec therderbird, et j'ai un compte yahoo!mail.

  Chez euh le par les pot sont 995 et 587.Mais par défault, les ports sont le 25 et le 110. j'ouvre quel port, les deux, ou l'un des deux?

encore merci big_smile


Que la Linuxforce soit avec toi!

Hors ligne

#3 Le 22/05/2010, à 20:34

indo4ever

Re : [résolu]Impossible de surfer, quand je configure mon firewall

merci pour ton aide!

Mais meme en ouvrant le port 53 rien ne change...

#!/bin/sh
### on éfface juste les règle précédement créée ;)
iptables -t filter -F 
iptables -t filter -X


#On bloque par défaut tout le trafic
iptables -t filter -P INPUT DROP 
iptables -t filter -P FORWARD DROP 
iptables -t filter -P OUTPUT DROP

#On ne ferme pas les connexions déjà établies

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT


#on autorise les loopback

iptables -t filter -A INPUT -i lo -j ACCEPT 
iptables -t filter -A OUTPUT -o lo -j ACCEPT


#ouverture des ports utilisés

iptables -t filter -A OUTPUT -p tcp --dport 80 -j ACCEPT 
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT 
iptables -t filter -A INPUT -p tcp --dport 53 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT 
iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT


iptables -t filter -A OUTPUT -p tcp --dport 995 -j ACCEPT 
iptables -t filter -A INPUT -p tcp --dport 995 -j ACCEPT


iptables -t filter -A OUTPUT -p tcp --dport 587 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 587 -j ACCEPT


iptables -t filter -A OUTPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp --dport 110 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 110 -j ACCEPT

iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT

#autorisation du ping

iptables -t filter -A INPUT -p icmp -j ACCEPT 
iptables -t filter -A OUTPUT -p icmp -j ACCEPT

#anti flood

	

iptables -A FORWARD -p tcp --syn -m limit --limit 1/second -j ACCEPT
iptables -A FORWARD -p udp -m limit --limit 1/second -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/second -j ACCEPT


#anti scan

iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

Dernière modification par indo4ever (Le 22/05/2010, à 20:37)


Que la Linuxforce soit avec toi!

Hors ligne

#4 Le 22/05/2010, à 23:37

indo4ever

Re : [résolu]Impossible de surfer, quand je configure mon firewall

C'est bon j'ai trouvé merci.

En réalité le problème venez du port DNS. J'ai ouvert que le TCP et non le UDP. La j'ai ouvert les deux comme cela tranquil big_smile


encore merci

Dernière modification par indo4ever (Le 23/05/2010, à 01:10)


Que la Linuxforce soit avec toi!

Hors ligne

#5 Le 23/05/2010, à 21:06

sputnick

Re : [résolu]Impossible de surfer, quand je configure mon firewall

Le DNS c'est de l'UDP


bashfr.org(random);
<arciks1994> dou tu connai qel age j'ai ?

Hors ligne

#6 Le 23/05/2010, à 23:29

indo4ever

Re : [résolu]Impossible de surfer, quand je configure mon firewall

ah ben pas étonnant que cela ne marchais pas avant j'ouvrais que le port TCP. Merci de l'info


Que la Linuxforce soit avec toi!

Hors ligne

Haut de page ↑