Re: Petite question iptables [Was Re: Shorewall, iptables et noyau ?]

[David BERCOT <debian@bercot.org>]

Le Mon, 26 Jan 2009 14:16:23 +0100,
David BERCOT <debian@bercot.org> a écrit :
> > > Il me reste toutefois un souci. Je souhaite utiliser sslh (merci
> > > Yves ;-))). J'ai donc un port unique en entrée et 2 ports en
> > > local. Si je fais uniquement :
> > > iptables -A INPUT -p tcp --dport port_entrée -j ACCEPT
> > > ça ne marche pas !!!
> > C'est censé marcher comment au niveau réseau, sslh ?
> On arrive sur un port spécifique, et, ensuite, en fonction de ce qui
> arrive, on est redirigé vers le bon service sur un autre port.
> Je me demande si je ne pourrais pas faire un mix des règles
> précédentes, du genre :
> iptables -t filter -A INPUT -s 127.0.0.1 -p tcp --dport port_local1 -j
> ACCEPT

Je pense avoir trouvé :
iptables -t filter -A INPUT -p tcp --source "mon_ip" -j ACCEPT

Je me demande si, pour peaufiner encore, il faudrait que je précise les
ports locaux ?

David.