[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Passerelle IPTABLES



Le 2008-06-23, à 11:34:23 +0200, Saroumane (poubelle_verte@yahoo.fr) a écrit :

> Lignes : 43
>
> Saroumane a écrit :
>> Bonjour
>> il y a quelque temps déjà, j'ai installé au bureau un machine avec 2  
>> carte réseau pour servir de passerelle entre la freebox et le réseau.
>> Mon IPtables filtre par défaut tout se qui rentre si la connexion n'a  
>> pas été établi par une machine interne au réseau. Mais ceci est loin  
>> et plus très clair dans mon esprit.
>>
>> Aujourd'hui, je cherche à permettre l'accès à la passerelle via SSH,  
>> dans le but d'accéder aux documents partagés sur le réseau interne.
>>
>> Comment procéder au mieux pour autoriser un accès SSH depuis  
>> l'extérieur ?
>> Comment accéder aux dossiers partagés des postes sous windows en ligne  
>> de commandes ?
>>
>> merci
>> @+
>> jérôme
>>
> Merci à tous
> je vais déjà faire uniquement la modification d'iptables pour accéder  
> via SSH à la passerelle.
> De là, je pourrais accéder aux machines sous linux.
> par contre, à la commande : iptables -A INPUT -p tcp --dport 22 -j ACCEPT
> faut-il ajouter  -i eth1 pour spécifier la carte connectée au modem ou pas ?

Je ne suis pas sûr de la réponse, mais chez moi (même config que toi on
dirait), je n'en ai pas. Faut dire que mon serveur ssh est sur la
passerelle donc j'imagine que iptables doit se débrouiller tout seul.

Mais dans tous les cas, rien ne t'empêche d'essayer avec ou sans. 

D'autres plus confirmés que moi question iptables devraient te
répondre de manière plus précise.

> Je verrai ensuite pour le smbClient et le tunneling, si le besoin s'en  
> fait sentir.
>
> Merci encore
>
> @+ jérôme
>
> -- 
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/DebFrFrenchLists
> Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
> "Reply-To:"
>
> To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>


Reply to: