[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: imprimante reseau derriere routeur debian



Salut,

Thierry B a écrit :

iptables -A -d $IMPRIMANTE -s $SOUSRESEAU --dport $PORT ACCEPT
[...]
Une règle de ce genre, ca ajoute automatiquement la règle pour tous les
flux cad INPUT,OUTPUT et FORWARD?

Non, il faut spécifier explicitement dans l'option -A la chaîne à laquelle la règle doit être ajoutée. Ici, pour un routeur, ce sera la chaîne FORWARD de la table 'filter' ou une chaîne utilisateur appelée depuis celle-ci. Et ne pas oublier la règle réciproque pour le trafic retour.

Il est clair que la règle indiquée est syntaxiquement incomplète : il manque la chaîne, le protocole... c'était juste pour donner une idée du genre de règle à utiliser. Personnellement j'ajouterais aussi les interfaces d'entrée et de sortie, ça ne fait pas de mal.



Reply to: