[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

RE : RE : Iptable + ftp + ssh



Le Tue 24/07/2001, Régis Gaidot disait
>> Re-bonjours à tous,
>> 
>> Après une petite recherche sur google....
>> J'aimerais savoir si hosts.allow et hosts.deny
>> ne sont pas les acteurs de ce problème ?
>> Merci de votre aide.
>> Régis
>> A+
>> 
>> 
>> 
>>
----------------------------------------------------------------------
>>> --
>> -----------
>> Bonjour à tous,
>> 
>> J'ai un problème avec ma configuration iptables,
>> en effet je n'arrive pas me connecté sur ma machine depuis
>> l'extérieur...
>> 
>> J'ai commencé par essayer ces règles (dont hports="1024:"):
>> 
>>  $IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0 --sport $hports --dport 
>> 21 $IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0 --sport $hports
--dport 
>> 80 $IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0 --sport $hports
--dport 
>> 110 $IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0 --sport $hports 
>> --dport 25
>> 
>> J'accède seulement au serveur web et ftp (ftp avec difficulté)

>Ni pop ni smtp ?
>Pour ssh c'est le port 22.

Excuse moi rectification non, pop et smtp c'était bon
C'est surtout ftp et pourtant je charge bien le module 
ip_conntrack_ftp

1 Cas
$IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0 --sport $hports --dport 21
$IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0 --sport $hports --dport 80
$IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0 --sport $hports --dport 110
$IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0 --sport $hports --dport 25


2Cas
$IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0  --dport 21
$IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0  --dport 80
$IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0  --dport 110
$IPTABLES -A INPUT -j ACCEPT -p TCP -i ppp0  --dport 25

Mais après une petite recherche sur google....
J'aimerais savoir si hosts.allow et hosts.deny
ne sont pas les acteurs de ce problème ?

Merci de votre aide.
Régis
A+



--  
To UNSUBSCRIBE, email to debian-french-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org




Reply to: