> J'ai dans mon /etc/network/options : ip_forward=yes ce qui permet de > mettre le /proc/sys/net/ipv4/ip_forward � 1 pour autoriser le forward et > j'ai : > $IPTABLES -t nat -A POSTROUTING -s 10.1.1.0/24 -j MASQUERADE > Pour permettre le masquerading � travers la passerelle ( enfin, je > pense.... )
C'est bien mais pas suffisant. Tu dois en plus sp�cifier ce que tu acceptes de forwarder. Voici un extrait de mon script, qui a aussi comme r�gle par d�faut de tout drop. #Exemple pour le traffic pop, pour l'accepter sur le firewall : iptables -A INPUT -i ppp0 -p tcp --sport 110 -m state --state ESTABLISHED -j ACCEPT iptables -A OUTPUT -o ppp0 -p tcp --dport 110 -m state --state NEW,ESTABLISHED -j ACCEPT #Pour le forwarder sur la seconde machine de mon r�seau (192.168.1.2) : iptables -A FORWARD -s 192.168.1.2/255.255.255.0 -p tcp --dport 110 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A FORWARD -d 192.168.1.2/255.255.255.0 -p tcp --sport 110 -m state --state ESTABLISHED -j ACCEPT C�dric
