deny a écrit :




c'est tout a fait ce que je pense aussi
j'ai donc fait ma redirection dans gandi de cette IP depuis www.linux-pour-lesnuls.com
donc j'ai





nom de domaine achete chez gandi redirection linux-pour-lesnuls.com mon IP fixe



Question: est-ce que tu as un firewall séparé?



j'ai iptables
configure de la sorte
je donne les passages qui interessent www et internet



#!/bin/bash # Mise en place du firewall et nat pour gateway d'acces a l'internet # # Autoriser le routage echo 1 > /proc/sys/net/ipv4/ip_forward # RAZ netfilter /sbin/iptables -F # Efface toutes les regles /sbin/iptables -X # Supprime d'eventuelles chaines personnelles /sbin/iptables -Z # Remise a zero des compteurs # Pointage par defaut sur DROP /sbin/iptables -P INPUT DROP /sbin/iptables -P OUTPUT DROP /sbin/iptables -P FORWARD DROP # Nettoyage des tables nat et mangle /sbin/iptables -t nat -F /sbin/iptables -t nat -X /sbin/iptables -t nat -Z /sbin/iptables -t mangle -F /sbin/iptables -t mangle -X /sbin/iptables -t mangle -Z # Politique par defaut pour nat et mangle = ACCEPT /sbin/iptables -t nat -P PREROUTING ACCEPT /sbin/iptables -t nat -P POSTROUTING ACCEPT /sbin/iptables -t nat -P OUTPUT ACCEPT /sbin/iptables -t mangle -P PREROUTING ACCEPT /sbin/iptables -t mangle -P INPUT ACCEPT /sbin/iptables -t mangle -P FORWARD ACCEPT /sbin/iptables -t mangle -P POSTROUTING ACCEPT


# Seules connexions venant du Net autorisees, celles deja etablies ou en
#relation avec des connexions etablies
/sbin/iptables -A FORWARD -i ppp0 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

/sbin/iptables -A INPUT -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT


# Les connexions venant du Net autres sont rejetées
/sbin/iptables -A FORWARD -i ppp0 -m state --state ! ESTABLISHED,RELATED -j DROP

/sbin/iptables -A INPUT -i ppp0 -m state --state ! ESTABLISHED,RELATED -j DROP


peut etre devais je parametrer une regle iptable speciale pour www ?


Oui, effectivement il te faut ouvrir au minimum le port 80 pour le www, sinon pas étonant que ta machine ne réponde pas au nom de domaine :-P


-- Jean \\\!/// -(@ @)- ----------------------------oOO--(_)--OOo---------------------------- Jean Segers Venez rêver -----> http://www.Demoiselle.com 26, rue du Pin http://www.Sadems.com 34190 Saint Bauzille de Putois http://it.mondelinux.org France http://www.deveze.com Gsm 06 86 12 49 15 http://www.cyberboutic.com Tel 04 67 73 38 30 http://mdk.mondelinux.org Fax 08 25 19 24 61



Attachment: smime.p7s
Description: S/MIME Cryptographic Signature

Répondre à