D�sol� pour le mail pr�c�dent mais ca a d�rap� et le message est parti
avant d'�tre boucl� ;-)

donc pour les r�gles iptables voici ce que j'ai concernant ssh.
J'ajoute que je ne ma�trise pas iptables et que je me suis inspir� de
scripts existant (je sais, hont � moi !!)

iptables -A INPUT  -i $ppp0 -p TCP -s 0/0 \
--sport 22 -d $LOCALNET/255.255.255.0 -j ACCEPT

iptables -A INPUT  -i $INTERF_INTERNET -p TCP -s 0/0 -d 0/0 \
--dport 22 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -o $INTERF_INTERNET -p TCP -s 0/0 -d 0/0 \
--dport 22 -j ACCEPT

iptables -A OUTPUT -o $INTERF_INTERNET -p TCP -s 0/0 -d 0/0 \
--sport 22 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

Merci de me signaler ce qui ne va pas et bonne journ�e � toutes et tous

A+
jo

 
______________________________________________________________________________
ifrance.com, l'email gratuit le plus complet de l'Internet !
vos emails depuis un navigateur, en POP3, sur Minitel, sur le WAP...
http://www.ifrance.com/_reloc/email.emailif


Répondre à