salut,
J'ai un peu de mal à faire fonctionner le multiposte free sur mon pc avec 
shorewall.
 
Config simple: le  pc est connecté directement derrière la freebox  (sans mode 
routeur). 
Config iptables:  J'ai viré shorewall pour utiliser un script très simple 
trouvé sur trustonme.net

La dernière ligne est celle nécessaire pour le multiposte. 

Si j'indique "iptables -A INPUT -p udp -j ACCEPT " : tout est ok

Si j'essaye de restreindre sur l'@ip du serveur de diffusion " iptables -A 
INPUT -s 212.27.38.253 -p udp -j ACCEPT " : liste des chaines mais pas de 
diffusion . 

La négociation rtsp à l'air d'être quasi-identique dans les 2 configs à 
l'exception de ce message " Unable to determine our source address: no 
address" qui n'apparait que lorsque j'essaye la restriction sur l'@ip. 

Ethereal ne m'a indiqué aucune tentative de connexion en udp depuis une autre 
@ip que celle du serveur 212.27.38.253 ?!

Je pige pas ?

Merci.

Script iptables.
------------------------------------------------------------------------------------------------------------------------
   firewall_start() {
        iptables -F
        iptables -X

        iptables -P INPUT DROP
        iptables -P FORWARD DROP
        iptables -P OUTPUT ACCEPT

        iptables -A INPUT  -i lo -j ACCEPT
        iptables -A OUTPUT -o lo -j ACCEPT

        iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

        iptables -t nat -F
        iptables -t nat -X

        iptables -t nat -P PREROUTING ACCEPT
        iptables -t nat -P POSTROUTING ACCEPT
        iptables -t nat -P OUTPUT ACCEPT

        iptables -t mangle -F
        iptables -t mangle -X
        iptables -t mangle -P PREROUTING ACCEPT
        iptables -t mangle -P OUTPUT ACCEPT

        # @ip 212.27.38.253 = mafreebox.freebox.fr pour le multiposte
       # iptables -A INPUT -s 212.27.38.253 -p udp -j ACCEPT
        iptables -A INPUT -p udp -j ACCEPT

}
----------------------------------------------------------------------------------------------------------------------------
____________________________________________________
Want to buy your Pack or Services from Mandriva? 
Go to http://store.mandriva.com
Join the Club : http://www.mandrivaclub.com
____________________________________________________

Répondre à