Re: [iptables] COnfigurer pour un accès SSh depuis l'extérieur

[David Prévot <davidp@altern.org>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Technicien a écrit :
> Bonjour,
> Je suis sous debian sarge 3.1 j'ai un routeur et deux machines en LAN
> La machine avec SSH est firewallée avec iptables à l'adresse privée
> 192.168.0.XXX
> Quelles règles je dois appliquer à iptables pour permettre l'accès aux
> clients externes ?

J'imagine que tu veux une redirection sur ta passerelle

iptables -t nat -A PREROUTING -i lenomdetoninterfaceextérieur -p tcp
- --dport 22 -j DNAT --to-destination 192.168.0.xxx:22

et aussi accepter les connections sur ton serveur ssh ?

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

http://www.via.ecp.fr/~alexis/formation-linux/ pour de plus amples
commentaires

David
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.3 (GNU/Linux)

iD8DBQFEjKeq18/WetbTC/oRAnO1AJ4mR/6xRMxkpprkG26oSJwAv4OW6gCeI+61
KswrZyE9NCCCfUF1Vrm5NaQ=
=xy/n
-----END PGP SIGNATURE-----