PHWinfo - Afficher un message - iptables et redirection (niveau débutant)

15/03/2008, 13h40

Bonjour,

Pour un rÃ©seau domestique, avec des enfants grandissants dedans, et une
passerelle sur laquelle marchent dansguardian et squidguard (sur les
ports par dÃ©faut), avec un firewall qui dit entre autres (tout copiÃ© sur
internet):

## $EXT est l'interface qui sort sur internet...
$IPTABLES -t nat -A PREROUTING -i ! $EXT -p tcp -m multiport --dport
80,3128 -j REDIRECT --to-port 8080
## evidemment, juste pour s'entrainer:
$IPTABLES -t nat -A PREROUTING -i ! $EXT -p tcp --dport 6666 -j REDIRECT
--to-port 3128

Pas trÃ¨s Ã©lÃ©gant, mais je ne vois pas comment faire mieux (si, choisir
un port moins trivial que 6666).

La question: peut-on dÃ©finir une rÃ¨gle qui permette de passer
directement, en Ã©vitant dansguardian et squidguard ?

--
Cordialement,

FrÃ©dÃ©ric Moinard

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

15/03/2008, 13h40	#1
FrÃ©dÃ©ric Moinard Messages: n/a Hébergeur:	iptables et redirection (niveau dÃ©butant) Bonjour, Pour un rÃ©seau domestique, avec des enfants grandissants dedans, et une passerelle sur laquelle marchent dansguardian et squidguard (sur les ports par dÃ©faut), avec un firewall qui dit entre autres (tout copiÃ© sur internet): ## $EXT est l'interface qui sort sur internet... $IPTABLES -t nat -A PREROUTING -i ! $EXT -p tcp -m multiport --dport 80,3128 -j REDIRECT --to-port 8080 ## evidemment, juste pour s'entrainer: $IPTABLES -t nat -A PREROUTING -i ! $EXT -p tcp --dport 6666 -j REDIRECT --to-port 3128 Pas trÃ¨s Ã©lÃ©gant, mais je ne vois pas comment faire mieux (si, choisir un port moins trivial que 6666). La question: peut-on dÃ©finir une rÃ¨gle qui permette de passer directement, en Ã©vitant dansguardian et squidguard ? -- Cordialement, FrÃ©dÃ©ric Moinard -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org