[Confirme] Prob Firewall

Fri, 29 Nov 2002 04:38:27 -0800 

Hello,

J'ai un ptit probl�me mais je n'arrive pas � trouver la solution.

J'ai un modem/routeur adsl avec IP fixe. Le modem poss�de une ip
(192.168.2.1). Le modem est reli� � un serveur Linux (192.168.2.2). Ce
serveur poss�de une deuxi�me carte qui est connect� au LAN (192.168.1.X).

Le modem n'a, en th�orie, aucun filtre. C'est le serveur qui fait office de
Firewall.

Mon probl�me, c'est que tout les paquets qui arrivent sur le modem sont bien
redirig�s sur le serveur. Pour preuve, avec le port 80 et le log d'ipchains:
        Nov 29 10:59:27 tesweb kernel: IN=eth0 OUT=
MAC=00:40:f4:1e:cf:f0:00:a0:c5:2f:89:0c:08:00 SRC=212.147.98.2
                DST=192.168.2.2 LEN=40 TOS=0x00 PREC=0x00 TTL=248 ID=48706 DF PROTO=TCP
SPT=13634 DPT=80 WINDOW=32768 RES=0x00 ACK URGP=0
        Nov 29 10:59:27 tesweb kernel: IN=eth0 OUT=
MAC=00:40:f4:1e:cf:f0:00:a0:c5:2f:89:0c:08:00 SRC=212.147.98.2
                DST=192.168.2.2 LEN=40 TOS=0x00 PREC=0x00 TTL=248 ID=48707 DF PROTO=TCP
SPT=13634 DPT=80 WINDOW=32768 RES=0x00 ACK URGP=0

Je ne comprends pas pourquoi rien n'est retourn� par le serveur, c'est quand
m�me bizard.

Dans mon firewall, j'ai:
        EXTERNAL_INTERFACE="eth0"
        LAN_INTERFACE_1="eth1"
        IPADDR="192.168.2.2"

        $IPTABLES -A INPUT -i $EXTERNAL_INTERFACE -p tcp -s $ANYWHERE --sport
$UNPRIVPORTS -d $IPADDR --dport 80 -j ACCEPT

Quelqu'un � une id�e.

@+ St�ph




Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à