Le Wed, 19 Jun 2002 16:39:46 +0200
regis a �crit :

> -A INPUT -i eth0 -s 192.168.0.1/24 -m state --state NEW,ESTABLISHED -p
> tcp --sport 20 -j ACCEPT
> iptables -A INPUT -i eth0 -s 192.168.0.1/24 -m state --state
> NEW,ESTABLISHED -p tcp --dport 20 -j ACCEPT
> 
> iptables -A OUTPUT -o eth0 -s 192.168.0.1/24 -m state --state 
> ESTABLISHED,RELATED  -p tcp --sport 20 -j ACCEPT
> iptables -A OUTPUT -o eth0 -s 192.168.0.1/24 -m state --state 
> ESTABLISHED,RELATED  -p tcp --dport 20 -j ACCEPT

Je vois que dans vos r�gle iptables vous sp�cifiez les ETABLISHED et les
RELATED. Cela me fait douter pour mon firewall.
Moi, j'acceptais toutes les connexions RELATED et ETABLISHED en me disant 
que de toutes facons pour qu'une connexion soit ETABLISHED ou RELATED il 
fallait d'abord qu'elle passe par un �tat NEW. Hors, voyant vos r�gles, je 
me dis que m'a conception est surement erron�e. 
Pouvez-vous me confirm� cela ?
Si oui, pourquoi ?

Merci

Seb


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à