[no subject]

["Thierry Fournier" <tfournier@numericable.fr>]

j'ai trouvé cette config de firewall a cette page:

http://doc.domainepublic.net/linux/faq_debian-user/debfr-adsl.html#toc51

 

paragraphe 9.2.3

 

je pense que cette config est fausse car étant donné que le protocole est de l'udp, il n'y a pas de suivi d'etat, donc cette ligne est fausse: "-m state --state NEW -j ACCEPT", mais il se peut qu'elle fonctionne quand meme

 

et l'autre doute que j'ai c'est le "--sport 123", en general, on emet d'un port > 1024 vers le port 123, je pense que celle ci est donc fausse aussi (mais cela reste a verifier)

  iptables -A FORWARD -i $INTERNAL_INTERFACE -o $EXTERNAL_INTERFACE
           -p udp
           -s $SERVEUR_NTP_INTERNE --sport 123
           -d $NTP_SERVEUR_REFERENCE_1 --dport 123
           -m state --state NEW -j ACCEPT

cordialement

thierry Fournier