Bonjour,
Voilà mes règles iptables bloquent désespérement beaucoup de choses en interne : lancement d'OpenOffice, lpr...A chaque fois je suis obligé de faire un /etc/init.d/firewall stop pour lancer ces applications puis de rédémarrer le fwall. Voici mon fichier de règles : je pensais avoir ouvert tous les ports sur le local mais visiblement il y a un problème. Merci de votre aide.Config standard : un seul PC relié au net.
#!/bin/sh
#Mes règles iptables
#fermer tous les ports en dropant
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
#accepter tout en local sur l'interface lo
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
#accepter les résolutions de noms
iptables -A INPUT -i ppp0 --protocol udp --source-port 53 -j ACCEPT
iptables -A OUTPUT -o ppp0 --protocol udp --destination-port 53 -j ACCEPT
iptables -A INPUT -i ppp0 --protocol tcp --source-port 53 -j ACCEPT
iptables -A OUTPUT -o ppp0 --protocol tcp --destination-port 53 -j ACCEPT
#accepter le surf internet
iptables -A INPUT -i ppp0 --protocol tcp --source-port 80 -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o ppp0 --protocol tcp --destination-port 80 -m state --state NEW,ESTABLISHED -j ACCEPT
#créer nouvelle chaine (-N) pour logguer tous les "DROP" = LOG_DROP venant de l'extérieur
iptables -N LOG_DROP
iptables -A LOG_DROP -j LOG --log-prefix '[IPTABLES DROP] : '
iptables -A INPUT -j LOG_DROP
FORUM HardWare.fr
