J'arrive a fermer tous les ports sur mon serveur.
iptables -P output drop
iptables -P input drop
iptables -P forward drop
 
 
Par contre, par la suite, je souhaite en ouvrir un seul port.
 
iptables -a input -p tcp -s <address ip source> -d <address ip dest> --dport 6666 --sport 6666 -j ACCEPT
 
Mais la ca marche pas. Quelqu'un a une idée ???

et si tu enlèves --sport 6666 ?

 
Non plus ca marche tjs po...

Si tu nous disais ce que tu cherches à faire, ça nous aiderait...

je m'y suis pas encore mis pour cause de non fonctionnement de mon modem  
mais sinon :
http://netfilter.samba.org/ipchains/

 
  Je veux que seulement un seul port soit ouvert.

Up s'il vous plait

Surtout ne donne pas de détail, j'adore les devinettes.
C'est quoi la ligne exacte que tu tapes ? Quel port veux-tu ouvrir ? A quels machines veux-tu laisser l'accès ?

 
Je comprend pas en quoi c'est pas clair a comprendre, mais c'est pas grave !
 
La ligne exact ? Ben comme je l'ai explique au debut : iptables -a input -p tcp -s <address ip source> -d <address ip dest> --dport 6666 --sport 6666 -j ACCEPT  
 
Quel port ?? On s'en fou, on va dire le 6666
 
Quel machine ?? ON s'en fou aussi, on va dire toute !

[jfdsdjhfuetppo]--Message édité par Shao-Kahn le 27-04-2002 à 17:02:16--[/jfdsdjhfuetppo]

bah si tu t'en fous :
 
iptables -a input -p tcp --dport 6666 -j ACCEPT

ba non le port source ne sera pas forcement le 6666

mais en effet ca serai bien d avoir un peu plus d info pour k on puisse t aider
 
tu veut ke ce port soit ouvert su rle firewall ?
sur une machine derriere le firewall ?
kel service va ecouter sur ce port ? ...

 
Il faut que ce soit le port uniquement sur le firewall. Il n'y a aucune machine derriere.
Sinon y'a pas de services specifiques qui y passera, c'est uniquement pour un prog que j'ai fait avec des sockets.

 
ok ben alors kom l a dit happyharry :
 
iptables -A INPUT -p tcp --dport 6666 -j ACCEPT
 
ca ira tres bien

 
Oki merci pour votre aide. Je vais essayer ca.
 
@++

http://linux-wizard.tuxfamily.org/liens.html#iptables