> ~      Pour logguer tout ce qu'on jette :
>       iptables N LOG_DROP
>       iptables A LOG_DROP j LOG logprefix '[IPTABLES DROP] : '
>       iptables A LOG_DROP j DROP
> 
> Puis � la fin de ton script, mets les lignes suivantes :
>       iptables A FORWARD j LOG_DROP
>       iptables A INPUT j LOG_DROP
>       iptables A OUTPUT j LOG_DROP
> 
> Tout ce ci te permettra de logguer les messages refus�s dans
> /var/log/messages avec comme d�but de phrase "[IPTABLES DROP] : ".
> Gr�ce � cela tu pourras peut �tre trouver le port qu'il te manque.
> 

J'ai d�j� une chaine pour les LOG mais pour mldonkey y'a tellement de paquets
vers des ports innatendus, c'est tr�s dur de s'y retrouver !
Finalement �a marche avec les r�gles suivantes : 

$IPTABLES -A OUTPUT -o ppp0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A INPUT -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT

$IPTABLES -A INPUT -i ppp0 -p tcp --dport 4662 -j ACCEPT
$IPTABLES -A INPUT -i ppp0 -p udp --dport 4666 -j ACCEPT

J'aimerais quand m�me pouvoir affiner pour les deux premi�res r�gles mais j'y
parviens pas...

Merci
R�mi


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à