Apollonie Raffalli a �crit :
Il faut rajouter un "truc" de ce genre l� :

[ ... ]


Si le serveur ssh est sur la passerelle la cha�ne INPUT suffit :
iptables -A INPUT --protocol tcp --destination-port 22 -j ACCEPT


Je pense qu'il faut autoriser la r�ponse de la passerelle elle-m�me (cha�ne OUTPUT) :
iptables -A OUTPUT --protocol tcp --source-port 22 -j ACCEPT

C'�tait bien �a.


Ou pour g�rer d'un seul coup les retours de connexion de la passerelle :
iptables -A OUTPUT-m state --state ESTABLISHED -j ACCEPT

En esp�rant que tout marchera cette fois ci...

Ceci dit, je t'ai remerci� tout � l'heure pour le lien que tu indiquais dans ta premi�re r�ponse. Je reviens l�-dessus : ce lien est une petite merveille!!! Olivier s'�china brillament sur des all�gories plus ou moins croquignolesques, mais quand on sait simplement le plus gros du m�canisme de connexion en tcp, avec le site indiqu� tout devient d'une limpidit� rare (http://christian.caleca.free.fr/netfilter.html). Vraiment � visiter.
Merci encore
Rosaire



Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à