Re: interface cups/ipp
Serge Cavailles <debserge@free.fr> a écrit :
> Le Lundi 19 Mars 2007 11:03, fred a écrit :
>> thomas.harding@laposte.net (Thomas Harding) a écrit :
>> > On Fri, Mar 16, 2007 at 01:41:57PM +0100, fred wrote:
>> >> J'aimerais que sur ma passerelle, le port 631 ne soit visible
>> >> que depuis le lan (interface ath0) et non depuis l'extérieur
>> >> (interface eth0).
>>
>> > sur la passerelle:
>> > iptables -I FORWARD -i eth0 -p tcp --dport 631 -j REJECT
>> > iptables -I FORWARD -i eth0 -p udp --dport 631 -j REJECT
>>
>> Ok, mais nmap me montre que le port ipp est toujours ouvert.
>>
>> Quelque chose m'aurait échappé ?
>
> Je ne pense pas, je ferais par contre le filtrage sur la table INPUT au lieu
> de FORWARD.
Tout à fait d'accord.
> Ensuite, si la passerelle est connectée par adsl ou RTC, l'interface utilisé
> est ppp0, pas eth0.
Euhhh, là, moins.
Je ne vois pas le rapport.
Depuis que je suis en adsl, j'ai toujours utilisé eth0.
--
Fred.
Reply to: