Je n'arrive pas à faire de DNAT - RESOLU

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Je n'arrive pas à faire de DNAT - RESOLU

Zaib3k

Hello,

encore un topic iptables ...

je viens de transformer mon serveur en routeur pour aller avec ma freebox fraichement installée.

mon script:

Code :

#!/bin/bash
#################################################
#
# Script de firewall
#
#
#################################################
###Variables###
IPTABLES=/sbin/iptables
ILAN=lan
IWAN=wan
ILO=lo
LAN=192.168.0.0/24
IPWAN=$(/sbin/ifconfig $IWAN | grep 'inet ' | tr -s ' ' | tr ' ' : | cut -d: -f4)
###CONFIG###
#active le forward
echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
#purge
$IPTABLES -t filter -F INPUT
$IPTABLES -t filter -F FORWARD
$IPTABLES -t filter -F OUTPUT
$IPTABLES -t nat -F PREROUTING
$IPTABLES -t nat -F OUTPUT
$IPTABLES -t nat -F POSTROUTING
#par defaut
$IPTABLES -t filter -P INPUT DROP
$IPTABLES -t filter -P FORWARD DROP
$IPTABLES -t filter -P OUTPUT DROP
$IPTABLES -t nat -P PREROUTING ACCEPT
$IPTABLES -t nat -P OUTPUT ACCEPT
$IPTABLES -t nat -P POSTROUTING ACCEPT
#"partage de connexion"
#$IPTABLES -t nat -A POSTROUTING -s $LAN -o $IWAN -j SNAT --to-source $IPWAN
$IPTABLES -t nat -A POSTROUTING -s $LAN -o $IWAN -j MASQUERADE
###TUNING###
# Active la protection broadcast echo
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
# Active la protection TCP syn cookie
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
# Enregistre les paquets avec des adresses impossibles
# (cela inclut les paquets usurpés (spoofed), les paquets routés
# source, les paquets redirigés), mais faites attention à ceci
# sur les serveurs web très chargés
echo 1 >/proc/sys/net/ipv4/conf/all/log_martians
#Active la protection sur les mauvais messages d'erreur
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
# Maintenant la protection ip spoofing
echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
# Désactive l'acceptation Redirect ICMP
echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
# Désactive Source Routed
echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route
###REGLES###
#autorise les réponses
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#autorise tout le loopback
$IPTABLES -A INPUT -i $ILO -j ACCEPT
$IPTABLES -A OUTPUT -o $ILO -j ACCEPT
#autorise le trafic sortant du routeur
$IPTABLES -A OUTPUT -j ACCEPT
$IPTABLES -t nat -A OUTPUT -j ACCEPT
#autorise le traffic du LAN vers le routeur
$IPTABLES -A INPUT -m state --state NEW -i $ILAN -j ACCEPT
$IPTABLES -A OUTPUT -m state --state NEW -o $ILAN -j ACCEPT
#autorise le forward du LAN vers l'extérieur
$IPTABLES -A FORWARD -m state --state NEW -i $ILAN -o $IWAN -j ACCEPT
#autorise l'extérieur vers différents services internes
#web
$IPTABLES -A INPUT -m state --state NEW -i $IWAN -p Tcp -m multiport --dports 80,443 -j ACCEPT
#ftp
$IPTABLES -A INPUT -m state --state NEW -i $IWAN -p Tcp --dport 21 -j ACCEPT
#ssh
$IPTABLES -A INPUT -m state --state NEW -i $IWAN -p Tcp --dport 56789 -j ACCEPT
#rdp
$IPTABLES -t nat -A PREROUTING -d $IPWAN -p tcp --dport 3389 -j DNAT --to-destination 192.168.0.100:3389

mon install :
freebox ----- (ipwan)serveur(192.168.0.1) ---- lan(192.168.0.0/24)

mon problème:
impossible de faire du DNAT. j'ai testé avec un client BT => niet.

A force de lire des scripts je crois que je ne vois plus les erreurs. Tout fonctionne sauf ca.

Un peu d'aide est la bienvenue,

Merci

Message édité par Zaib3k le 26-12-2005 à 21:02:45

---------------
Le droit à la différence s'arrête là où ça commence à m'emmerder sérieusement.

Publicité

Zaib3k

[:dragoda]
j'ai trouvé. il me manquait :

Code :

iptables -A FORWARD -d 192.168.0.100 -p tcp --dport 3389 -j ACCEPT

---------------
Le droit à la différence s'arrête là où ça commence à m'emmerder sérieusement.

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Je n'arrive pas à faire de DNAT - RESOLU

Sujets relatifs
mandrake->plus de droits (apache/mysql) - resolu	[Gentoo] Bloquage au premier démarrage (résolu)
[résolu]plantage de mandriva avec unreal2004	[RESOLU] Installation d'un DSDT corrigé ? ( Acer 3003 WLMI )
data recovery en ext3: mythe ou réalité? [partiellement résolu]	[resolu]NIS/NFS/automount : problème de montage
[Mailman] n'arrive pas à envoyer des mails... (Postfix)	[résolu] serveur x planté puis le clavier...que faire ?
Debian: soucis d'install reseau [RESOLU: Merci THRAK]	[RESOLU]Raccourcis vers les partitions montées
Plus de sujets relatifs à : Je n'arrive pas à faire de DNAT - RESOLU

Page générée en 0.050 secondes