Le Sat, 08 Jan 2000, vous avez �crit :
> Remi POISSONNIER wrote:
>
> > Bonjours,
> > Sur la Mandrake 5.3 j'utilisais l'ipfwadm pour g�rer mon firewall (un r�seau
>PC-linuix et un Mac).
> > Je suis sous Mandrake 6.0 et je dois r�gler l'ip_chains (le noyau est pr�t).
> > Ilme semble que avec ipfwadm, les r�glages �taient dans /etc/rc.d/rc.local etils
>�taient statiques.
> > Au coll�ge notre serveur tourne sous Debian, et l'ip_chains est r�gl� de fa�on
>dynamique (� chaque connection � l'INTERNET). La Mandrake ne semble pas pr�par�e
>comme cela.
> > Quelle est l'avantage de l'un par rapport � l'autre (statique <-> dynamique)?
> > L'ip_chains peut-il �tre r�gl� de fa�on statique comme l'ip_fwadm, avec quel
>risques ?
>
> Salut,
>
> Je ne connais pas la Debian mais quoi qu'il en soit, debian ou mandrake, ipchains ou
>ipfwadm, le r�glage est statique.
> Si tu n'as pas une adresse IP fixe quand tu te connectes a internet (par exemple
>avec un modem 56K), il faut que la configuration du firewall s'adapte.
> Personnellement, j'ai une connexion par le cable et un adressage DHCP (dynamique).
>Je configure donc mon firewall au boot, apr�s l'aquisition de l'adresse IP. Mon
>script de
> configuration recupere cette adresse IP et configure le firewall avec.
Quel avantages ? il est plus facile d'utiliser ipchains sur une interface (
eth0 ...eth1 ) que d'essayer de reprendre son ip avec des scripts et de
configurer apres son firewall
> Ca doit etre du kifkif avec une connexion PPP, cad qu'il faudrait lancer un script
>de configuration du firewall juste apres que la connexion PPP ait ete faite. mais ca
>je ne
> sais pas faire.
non pas si configure ton firewall en fontion de l'interface
>
Becket
--------------------------------------------------------------------------
Becket : http://newbie.linuxbe.org
Site pour les d�butants en linux
Any stone in your boot always migrates against the pressure gradient to
exactly the point of most pressure.
-- Milt Barber
--------------------------------------------------------------------------
