Re: ssh ET iptables.

[cult@free.fr]

En réponse à Dominique Arpin <dominique@espacecourbe.com>:

> 
> >
> > Je ne vois pas ou est l'erreur, ces regles autorisent les
> connections
> > normalement:
> > iptables -A INPUT -i eth1 -s 0.0.0.0/0 -m state --state
> NEW,ESTABLISHED
> >  -p tcp --dport 22 # -j LOG_ACCEPT
> > iptables -A OUTPUT -o eth1 -d 0.0.0.0/0 -m state --state ESTABLISHED
> -p
> >  tcp --sport 22 # -j LOG_ACCEPT
> >
> > non ?
> >
> Pour autorise le monde a se connecter sur ton serveur ssh:
> 
>         $IPTABLES -A INPUT  -i eth0 -p tcp -s 0/0 --dport 22 -m state
>         --state NEW,ESTABLISHED -j ACCEPT        $IPTABLES -A OUTPUT -o
> eth0 -p tcp -d 0/0 --sport 22 -m state
>         --state NEW,ESTABLISHED -j ACCEPT
> 


Ah oui, ch'uis bete, en voulant ne pas avoir de LOG j'ai commente le -j 
ACCEPT !!!
D'ailleurs en parlant de LOG, y a moyen de les mettre dans un fichier specials 
du style: /var/log/ssh_connections ?

Merci.