Re: ip forwarding

[Patrice OLIVER <oliverp21@free.fr>]

Bonsoir,

Tu peux rajouter cela dans /etc/sysctl.conf

net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.tcp_syncookies=1
net.ipv4.ip_forward=1
net.ipv4.conf.all.rp_filter=1
net.ipv4.conf.all.log_martians=1
net.ipv4.conf.all.accept_redirect=0
net.ipv4.conf.all.send_redirects=0
net.ipv4.conf.all.accept_source_route=0

En même temps, tu as tout ce que l'on paramètre d'habitude, soit :
. ignorer les broadcast icmp
. résister au synflooding
. le fowarding dont tu as besoin
. vérifier le routage à la source
. contrer les paquets mal formés (@ip source impossible)
. forcer le passage des paquets pas la passerelle par défaut
. refuser les paquets routés par la source

Je penses qu'avec cela tu es paré.

Patrice

Bayrouni a écrit :

> Bonjour à tous,
>
> Comment activer l'   ip forwarding autrement que d'écrire dans* 
> /proc/sys/net/ipv4/ip_forward?
> N'ay aurait--il pas un fichier normal lu par netfilter (kernel) pour 
> le faire?
>
> Merci
> Bayrouni
> *