Re: pb iptables

[Cedric Laval <ml@debix.be>]

> J'ai dans mon /etc/network/options : ip_forward=yes ce qui permet de
> mettre le /proc/sys/net/ipv4/ip_forward à 1 pour autoriser le forward et
> j'ai :
> $IPTABLES -t nat -A POSTROUTING -s 10.1.1.0/24 -j MASQUERADE
> Pour permettre le masquerading à travers la passerelle ( enfin, je
> pense.... )

C'est bien mais pas suffisant. Tu dois en plus spécifier ce que tu
acceptes de forwarder. Voici un extrait de mon script, qui a aussi comme
règle par défaut de tout drop.

#Exemple pour le traffic pop, pour l'accepter sur le firewall :
iptables -A INPUT -i ppp0 -p tcp --sport 110 -m state --state
ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o ppp0 -p tcp --dport 110 -m state --state
NEW,ESTABLISHED -j ACCEPT

#Pour le forwarder sur la seconde machine de mon réseau (192.168.1.2) :
iptables -A FORWARD -s 192.168.1.2/255.255.255.0 -p tcp --dport 110 -m
state --state NEW,ESTABLISHED -j ACCEPT
iptables -A FORWARD -d 192.168.1.2/255.255.255.0 -p tcp --sport 110 -m
state --state ESTABLISHED -j ACCEPT

Cédric