> Ouais, cela dit, je suis pas vraiment fier de ces lignes, j'ai fait �a
> rapidement parce que �a marchait pas, si quelqu'un a des commentaires �
> faire pour l'am�liorer, je suis pas contre (mais comme �a marche, c'est
> pas dans mes priorit�s).

Perso je pr�f�re les �crire comme celas ;-)

-A INPUT -i eth0 -s 192.168.0.1/24 -m state --state NEW,ESTABLISHED -p tcp 
--sport 20 -j ACCEPT
iptables -A INPUT -i eth0 -s 192.168.0.1/24 -m state --state NEW,ESTABLISHED 
-p tcp --dport 20 -j ACCEPT

iptables -A OUTPUT -o eth0 -s 192.168.0.1/24 -m state --state 
ESTABLISHED,RELATED  -p tcp --sport 20 -j ACCEPT
iptables -A OUTPUT -o eth0 -s 192.168.0.1/24 -m state --state 
ESTABLISHED,RELATED  -p tcp --dport 20 -j ACCEPT

iptables -A INPUT  -i eth0 -s 192.168.0.1/24 -m state --state NEW,ESTABLISHED 
-p tcp --sport 21 -j ACCEPT
iptables -A INPUT  -i eth0 -s 192.168.0.1/24 -m state --state NEW,ESTABLISHED 
-p tcp --dport 21 -j ACCEPT

iptables -A OUTPUT -o eth0 -s 192.168.0.1/24 -m state --state 
ESTABLISHED,RELATED -p tcp --sport 21 -j ACCEPT
iptables -A OUTPUT -o eth0 -s 192.168.0.1/24 -m state --state 
ESTABLISHED,RELATED -p tcp --dport 21 -j ACCEPT

Mon serveur FTP es accesible seulement a mon r�seau et pas a internet ce qui 
repr�sent� pour moi un danger ;-)

Et je n'ai laiss� que les port n�c�ssaires ;-)) donc moins de failles

Bref merci R�gis Grison

Gr�ce a toi j'ai vu l'erreur que je faisait et j'ai r�ussi ce que je voulais 
faire ;-))

Bref merci a tous
A+


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à