Iptable et Pes4

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Iptable et Pes4

The Dml

pouet.. pouet ...

:hello:

Suite à ce post j'aimerai trouver un moyen de jouer à pes4 derriere ma passerelle.
http://forum.hardware.fr/hardwaref [...] 3397-1.htm.

Donc pour ouvrir le port udp 5739 :

Citation :

iptables -A INPUT -p udp --dport 5739 -j ACCEPT

Mais pour ouvrir tous les ports udp allant de 1000 a 1100 je bloque un peu , une idée ?

merci

Message édité par The Dml le 19-05-2005 à 14:08:46

Publicité

syl94

Ni!

iptables -A INPUT -p udp --dport 1000:1100 -j ACCEPT

The Dml

pouet.. pouet ...

syl94 a écrit :

iptables -A INPUT -p udp --dport 1000:1100 -j ACCEPT

je vais tenter ca de suite merci :jap:

l0ky

Déjà c'est pas dans la chaine INPUT que tu dois mettre cette règle sauf si le serveur de pes4 est sur ta passerelle.
C'est dans la chaine FORWARD.

Ensuite tu as la possibilité de mettre des ranges de ports [:l0ky]

man iptables

c'est avec --destination-port

Message édité par l0ky le 19-05-2005 à 14:18:31

syl94

Ni!

l0ky a écrit :

c'est avec --destination-port

--dport != --destination-port ? :heink:

Message édité par syl94 le 19-05-2005 à 14:24:00

l0ky

Extrait du man d'iptables:

Citation :

--destination-port [!] port [:port]
Destination port or port range specification. The flag --dport is a
convenient alias for this option

Message édité par l0ky le 19-05-2005 à 14:27:07

syl94

Ni!

bah oui, donc --dport est la meme chose que --destination-port ... ou alors j'ai loupé un truc

l0ky

oui.
c'est juste que j'ai mis plus longtemps que toi a taper mon post et que je trouve que --destination-port est plus parlant que --dport. je prefère utiliser les options longues [:mrbrelle]

syl94

Ni!

l0ky a écrit :

oui.
c'est juste que j'ai mis plus longtemps que toi a taper mon post et que je trouve que --destination-port est plus parlant que --dport. je prefère utiliser les options longues [:mrbrelle]

ok pareil pour les options longues, mais tout depend si tu tape une regle vite fait ou si tu prend ton temps pour faire ta conf

The Dml

pouet.. pouet ...

Bon ca marche toujours pas , je vous met met mon script ca éclairera peut etre les choses.

Citation :

#!/bin/sh
# Script "iptables.sh"
# Fichier contenant les règles de filtrage "iptables"
# Formation Debian GNU/Linux par Alexis de Lattre
# http://www.via.ecp.fr/~alexis/formation-linux/

# REMISE à ZERO des règles de filtrage
iptables -F
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

# DEBUT des règles de FIREWALLING

# DEBUT des politiques par défaut

# Je veux que les connexions entrantes soient bloquées par défaut
iptables -P INPUT DROP

# Je veux que les connexions destinées à être forwardées
# soient acceptées par défaut
iptables -P FORWARD ACCEPT

# Je veux que les connexions sortantes soient acceptées par défaut
iptables -P OUTPUT ACCEPT

# FIN des politiques par défaut

# J'accepte les packets entrants relatifs à des connexions déjà établies
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# Pour pes4
iptables -A FORWARD -p udp --dport 5739 -j ACCEPT
iptables -A FORWARD -p udp --dport 1000:1100 -j ACCEPT
iptables -A INPUT -p udp --dport 5739 -j ACCEPT

# J'autorise les connexions TCP entrantes sur le port 22
# (pour que mon serveur SSH soit joignable de l'extérieur)
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

#mldonkey/xmule
iptables -A INPUT -p tcp --dport 4080 -j ACCEPT
iptables -A INPUT -p tcp --dport 4662 -j ACCEPT
iptables -A INPUT -p udp --dport 4666 -j ACCEPT

# J'accepte le protocole ICMP (i.e. le "ping" )
iptables -A INPUT -p icmp -j ACCEPT

# La règle par défaut pour la chaine INPUT devient "REJECT"
# (il n'est pas possible de mettre REJECT comme politique par défaut)
iptables -A INPUT -j REJECT

# FIN des règles de FIREWALLING

# DEBUT des règles pour le PARTAGE DE CONNEXION (i.e. le NAT)

# Je veux que mon système fasse office de "serveur NAT"
# (Remplaçez "eth0" par votre interface connectée à Internet)
iptables -t nat -A POSTROUTING -s 192.168.0.0/5 -o ppp0 -j MASQUERADE

# FIN des règles pour le PARTAGE DE CONNEXION (i.e. le NAT)

# DEBUT des règles de PORT FORWARDING

# Je veux que les requêtes TCP reçues sur le port 80 soient forwardées
# à la machine dont l'IP est 192.168.0.3 sur son port 80
# (la réponse à la requête sera forwardée au client)
#iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.0.3:80

# FIN des règles de PORT FORWARDING

Publicité

l0ky

Mes commentaires:
- Tu mets plusieurs fois tes politiques par défaut
- En forward ta politique est ACCEPT et apres tu mets des règles en

iptables -A FORWARD xxxxx -j ACCEPT

=> ca sert a rien
- tu a mis

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

ce qui est bien mais tu ne l'as mis ni pour la chaine FORWARD ni pour la chaine OUTPUT

l0ky

Un commentaire supplémentaire :
Certains protocoles de jeux négocient les ports à utiliser (comme par exemple le FTP le fait pour le transfert de données).

Je ne connais pas pes4 mais si c'est le cas soit il faut que ton firewall suivent ces négociations pour ouvrir les ports corrects et balancer le trafic à tes clients, soit que tu forward en bourin les ports succeptible d'etre utiliser vers ton client

Message édité par l0ky le 19-05-2005 à 15:04:22

The Dml

pouet.. pouet ...

Désolé de pas répondre plutot, donc pour info là ca ne marche pas .
Donc en ce qui concerne le script je suis pas tres doué avec iptable donc tant que ca marche a peu pres je chippote pas...

Mais la question est pourquoi cela ne marche pas ? c'est suite à ta deuxieme remarque quoté ?

l0ky

non vu que en FORWARD tu acceptes tout (politique par défaut)

The Dml

pouet.. pouet ...

Donc pas d'idée sur le pourquoi du bug a part ce que tu as dit pour les port comme celui du ftp ?

l0ky

si, possible mon dernier commentaire

l0ky

tu fais des règles iptables pour loggué et tu vois ce qu'il te dit

syl94

Ni!

debug ! met en place le log par exemple avant ton reject sur l'input.

Ca pourrait te donner un truc du genre -A INPUT -j LOG . Si tu est courageux, je te conseil d'utliser ulog a la place, parce que plus propre (il ne va pas logguer dans /var/log/message ou syslog), mais dans un fichier qui lui est dédié. Il te faut le package ulogd

syl94

Ni!

merde, grillé

The Dml

pouet.. pouet ...

Je vais essayer ca merci

JuLiOoOoO

Tu fais vachement bien le chat

Salut The Dml
Pourrait t'on savoir si tu as réussi ?
si oui comment ?
Merki

Publicité

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Iptable et Pes4

Sujets relatifs
Genre d'IPTable sur équipements CISCO	Analyser de log iptable
[gentoo] problème script iptable (open)	pourquoi ma config iptable ne reste pas ?
[IPTABLE] Installation	[iptable] help for nb
[help nb] iptable avec speedtouch usb	Mon script iptable (surement des erreurs)
iptable, redirection, AoM	Iptable : redirection du port 80
Plus de sujets relatifs à : Iptable et Pes4

Page générée en 0.064 secondes