Bernard Siaud a écrit :
deny a écrit :

Bernard Siaud a écrit :

Leneant a écrit :

Mon besoin est donc d'accepter les paquets sur ces ports que depuis ou que vers une machine
spécifique.

Comment puis-je paramtrer celà via le MCC ?


c'est de la redirection :

??? Où as-tu compris ça ?
"vers une machine specifique" => redirection, il a raison.
"depuis" => ajout dans l'exemple suivant de l'option '-s' suivit de l'adresse ip authorisée.

/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 6000 -j DNAT --to 192.168.0.2:6000 /sbin/iptables -A FORWARD -p tcp -i eth0 -d 192.168.0.2 --dport 6000-j ACCEPT

par exemple pour accepter ce qui vient du port 6000 depuis le net et le rediriger sur la machine
192.168.0.2
Attention, il y a un espace entre le '6000' et le '-j', contrairement a ce qui a ete ecrit (trop vite ?)

=========================================
Vous souhaitez acquerir votre Pack ou des Services Mandriva?
Rendez-vous sur "http://store.mandriva.com";.
Rejoignez le club mandrake : http://www.mandrivaclub.com
=========================================

Répondre à