J'ai mal copi� les lignes, voil� les bonnes cette fois : ACCEPT masq fw tcp bootps,http,https,631,imap,pop3,smtp,nntp,ntp - ACCEPT masq fw udp bootps,http,https,631,imap,pop3,smtp,nntp,ntp - REJECT masq fw tcp domain REJECT masq fw udp domain
Pour la doc : http://www.shorewall.net/shorewall_quickstart_guide.htm Le Samedi, 2 Novembre 2002 16.34, Pierre Lo Cicero a �crit : > J'ai quand m�me du modifier le fichier rules comme suit > lorsque je me suis aper�u quand tapant l'adresse du site g�r� sur ma > machine par Apache de la mani�re suivante dans un browser depuis windaube : > \\dnsalias.net > qu'il maffichait tous les r�pertoires partag� en interne > > Les lignes originales de rules > > ACCEPT masq fw tcp >domain,bootps,http,https,631,imap,pop3,smtp,nntp,ntp - > ACCEPT masq fw udp >domain,bootps,http,https,631,imap,pop3,smtp,nntp,ntp - > > modifi�e comme suit : > REJECT masq fw tcp >domain,bootps,http,https,631,imap,pop3,smtp,nntp,ntp - > REJECT masq fw udp >domain,bootps,http,https,631,imap,pop3,smtp,nntp,ntp - > > Pierre > > Le Samedi, 2 Novembre 2002 16.12, Pierre Lo Cicero a �crit : > > Toujours concernant le r�seau, partage internet samba etc. > > J'ai pu r�gl� tous les probl�mes de partage internet, samba , NFS de la > > mani�re suivante : > > J'ai fait d'abord le partage de la connection internet avec le Centre de > > cont�le de Mandrake. > > Une fois cela fait, internet �tait disponible sur toute les machine du > > r�seau. Auand � Samba et NFS nada comme d'habitude. > > > > Dans le r�pertoire, > > /etc/shorewall/ > > > > en root, j'ai �dit� le fichier policy. Ce fichier donne le filtrage par > > d�faut (alors que rules, ne concerne que les exeptions). Voil� ce que �a > > donne : > > > > #SOURCE DEST POLICY LOG LEVEL LIMIT:BURST > > > > masq net ACCEPT > > loc net ACCEPT > > fw net ACCEPT > > net all DROP info > > all all REJECT info > > #LAST LINE -- ADD YOUR ENTRIES ABOVE THIS LINE -- DO NOT REMOVE > > > > J'ai modifi� la derni�re ligne : > > > > all all ACCEPT > > > > D'apr�s la doc, cette ligne concerne tout ce qui est du r�seau local > > samba, nfs etc. > > > > Quand au rules, qui va concerner sp�cifiquement les connection venant > > d'internet, j'ai juste autoris� la connection sur mon serveur Apache. > > > > je vous le donne pour info (je n'ai rien modifi� manuellement) > > > > ######################################################################### > >## ### #ACTION SOURCE DEST PROTO DEST SOURCE >ORIGINAL > > # PORT PORT(S) DEST > > ACCEPT net fw tcp 80,443 - > > ACCEPT masq fw tcp 80,443 - > > ACCEPT loc fw tcp 80,443 - > > ACCEPT masq fw tcp >domain,bootps,http,https,631,imap,pop3,smtp,nntp,ntp - > > ACCEPT masq fw udp >domain,bootps,http,https,631,imap,pop3,smtp,nntp,ntp - > > ACCEPT fw masq tcp 631,137,138,139 - > > ACCEPT fw masq udp 631,137,138,139 - > > #LAST LINE -- ADD YOUR ENTRIES BEFORE THIS ONE -- DO NOT REMOVE > > > > Si chez vous �a marche aussi, envoy� moi le feedback merci > > > > Pierre Lo Cicero
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
