[IPTABLES] bloquer internet

maxim · Le 02/02/2007, à 19:52

Bonjour,
Je voudrais savoir comment bloquer l'accès à internet (trafic entrant et sortant) avec IPtables (ou autrement) pour faire un script qui se lance au démarage d'une session.

#nvs> · Le 02/02/2007, à 19:55

Salut

T'aurais pu chercher un peu sur le site ...

http://doc.ubuntu-fr.org/iptables

maxim · Le 02/02/2007, à 20:11

Ah, désolé.
J'avais regardé mais j'avais pas vu pour bloquer le trafic.
Merci

Balain · Le 02/02/2007, à 20:16

Bonsoir,
Regarde aussi des interfaces comme firestarter ou guarddog voire shorewall.

maxim · Le 03/02/2007, à 13:26

Est-ce que "iptables -P INPUT DROP" arrèteras tous le trafic en entrée et en sortie?

ostyll · Le 03/02/2007, à 14:27

Non "iptables -P INPUT DROP" arretera le traffic en entrant de ta connection mais si tu le bloque tu pourra pas surfer parce que les requete que tu demande en sortant doivent revenir donc en quelque sorte sa bloque ton traffic.

maxim · Le 03/02/2007, à 14:52

y'a t'il une commande qui bloque vraiment tout le trafique?

edit: Non, en fait, je voudrais bloquer le trafique entrant et sortant sur tous les ports d'un seul utilisateur, sauf sur le port 80 en sortit?.

Dernière modification par maxim (Le 03/02/2007, à 15:42)

malbo · Le 03/02/2007, à 20:24

Installe Firestarter en utilisant Synaptic. C'est une interface graphique pour configurer iptables. C'est simple et pratique. Tu ne lance Firestarter que quand tu veux modifier iptables (ce n'est pas utile de le lancer au démarrage de la session).

maxim · Le 03/02/2007, à 21:04

Oui, mais j'ai firestarter, ok.
Mais je voudrais bloquer internet pour un seul utilisateur (automatiquement au démarrage).

Dernière modification par maxim (Le 03/02/2007, à 21:21)

malbo · Le 04/02/2007, à 09:51

Désolé, je ne sais pas t'aider à faire ça.

maxim · Le 06/02/2007, à 22:30

Personne?
UP!

sabotageur · Le 25/10/2007, à 23:56

Bien si tu affectes une ip à ton utilisateur (via @ mac par exemple) tu peux le filtrer nominativement...

safe93 · Le 26/10/2007, à 00:09

Désolé c'est un peu technique, mais au moins c'est abordable et complet.

http://christian.caleca.free.fr/netfilter/iptables.htm
http://christian.caleca.free.fr/netfilt … ecture.htm
http://www.gentoo.org/doc/fr/articles/l … =printable
http://forum.debian-fr.org/viewtopic.php?t=1901

Bonne lecture et après tout ca, tu vas être au point au niveau 'règles de routages '
@+

Dernière modification par safe93 (Le 26/10/2007, à 00:09)

alxgomz · Le 26/10/2007, à 05:23

quand tu dis "bloquer un utilisateur" tu veuux dire un user de la même machine?

si oui:

alors place ce qui suite dans le fichier /etc/rc.local

iptables -m owner -I OUTPUT --uid-owner ton_user -j REJECT --reject-with icmp-admin-prohibited

logiquement le gars doit plus sortir.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 02/02/2007, à 19:52

[IPTABLES] bloquer internet

#2 Le 02/02/2007, à 19:55

Re : [IPTABLES] bloquer internet

#3 Le 02/02/2007, à 20:11

Re : [IPTABLES] bloquer internet

#4 Le 02/02/2007, à 20:16

Re : [IPTABLES] bloquer internet

#5 Le 03/02/2007, à 13:26

Re : [IPTABLES] bloquer internet

#6 Le 03/02/2007, à 14:27

Re : [IPTABLES] bloquer internet

#7 Le 03/02/2007, à 14:52

Re : [IPTABLES] bloquer internet

#8 Le 03/02/2007, à 20:24

Re : [IPTABLES] bloquer internet

#9 Le 03/02/2007, à 21:04

Re : [IPTABLES] bloquer internet

#10 Le 04/02/2007, à 09:51

Re : [IPTABLES] bloquer internet

#11 Le 06/02/2007, à 22:30

Re : [IPTABLES] bloquer internet

#12 Le 25/10/2007, à 23:56

Re : [IPTABLES] bloquer internet

#13 Le 26/10/2007, à 00:09

Re : [IPTABLES] bloquer internet

#14 Le 26/10/2007, à 05:23

Re : [IPTABLES] bloquer internet

Pied de page des forums