On Mon, May 19, 2003 at 11:50:21PM +0200, wilfried wrote : > Bonjour, >
Bonjour, > je souhaiterais utiliser itpables sous debian (woody). > Cependant j'arrive pas a comprendre comment l'activer. > Dans /etc/init.d j'ai un script iptables. > Ce script permet de demarrer, arreter, sauvegarder et restaurer des regles iptables �tablies par l'administrateur. > si je fais /etc/init.d/iptables start alors j'ai le message suivant: > "Aborting iptables load: unknown ruleset, "active" > en lisant le script j'ai vu que le rep par defaut c'est /var/lib/iptables > j'y ai donc creer un script contenant les regles et portant le nom "active" > > je voudrais savoir comment doit se composer ce script car le mien ne passe > pas du tout Le plus simple est d'executer ton script sans tenir compte du script dans /etc/init.d/iptables puis faire un /etc/init.d/iptables save active pour avoir la sauvegarde des regles dans /var/lib/iptables Ainsi tu pourras ensuite utiliser le /etc/init.d/iptables start sans probleme Sinon, j'ai d�couvert r�cemment shorewall qui est pas mal du tout est qui simplifie l'administration d'iptables et g�n�re des r�gles plut�t propres (� mon go�t) > j'ai le message suivant > "loading iptables ruleset: load "active" bad argument" C'est normal si tu n'as pas sauvegard� au moins une fois avec /etc/init.d/iptables save active La sauvegarde des r�gles ne donne pas � proprement parler un script mais un fichier exploitable pour les restaurer. Ca donne quelque chose de ce style : [0:0] -A INPUT -i ppp0 -p tcp -m tcp --dport 22 -m state --state NEW -j ACCEPT [0:0] -A INPUT -i ppp0 -p tcp -m tcp --dport 80 -m state --state NEW -j ACCEPT [0:0] -A INPUT -i ppp0 -p tcp -m tcp --dport 443 -m state --state NEW -j ACCEPT > autrement si dnas un script je mets les modprobe des differents modules > iptables alors > modprobe: Can't locate module ip_tables > et ainsi de suite sur chaque module > > si je tapes en console > modprobe ip-tables alors la ca passe bien > je peux le voir en faisant lsmod > > merci de m'aider > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] >
