Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseaux_iptables [2010/07/17 11:00] – thierry
+++ reseaux_iptables [2010/07/17 11:09] – thierry
@@ Ligne 38: / Ligne 38: @@
   # interface a autoriser
-  @def $LAN_IF = eth0
+  @def $LAN_IF = eth0;
   # Politique par defaut: tout fermer
   chain ( INPUT OUTPUT FORWARD ) policy DROP;
   # autoriser l'interface 'lo'
   chain INPUT if lo ACCEPT;
   chain OUTPUT of lo ACCEPT;
   # autoriser quelques entrées
-  chain INPUT if $LAN_IF mod state state ( NEW ESTABLISHED RELATED ) {
+  chain INPUT if $LAN_IF {
-    proto tcp dport ( http ftp ssh ) ACCEPT;
+    mod state state NEW {
-    proto udp dport ( openvpn domain ) ACCEPT;
+      proto tcp dport ( http ftp ssh ) ACCEPT;
-    proto icmp icmp-type echo-request ACCEPT;
+      proto udp dport ( openvpn domain ) ACCEPT;
+      proto icmp icmp-type echo-request ACCEPT;
+    }
+    mod state state ( ESTABLISHED RELATED ) ACCEPT;
   }