Le Forum
Vous n'êtes pas identifié.
#1 05 Jan 2005 09:02:56
[IPTABLE] bloquer les ports P2P
Hello!
Petite question:
Je suis toujours avec mon serveur de partage de connexion. et je voudrais bloquer les ports connus des p2p, vu que ça risque de dégénérer car les jeunes de maintenant sont tous accros à ces trucs, j'ai arrêté y a peu. Et je ne tiens pas à me faire bouffer la bande passante par ces trucs, ni à avoir des problèmes vu que tout est à mon nom.
Pour le moment, j'ai un script pour le NAT, mais sans plus. Si vous avez un truc permettant de bloquer ces ports, je dois avoir la liste dans un coin.
Merci d'avance!
@@++
Science sans conscience n'est que ruine de l'âme
https://twitter.com/swisstengu (compte twitter)
https://blog.tengu.ch/ (un blog parmis tant d'autres)
Hors ligne
#2 05 Jan 2005 12:40:04
Re: [IPTABLE] bloquer les ports P2P
Pourquoi chercher a bloquer des ports quand tu peux ouvrir que quelques ports !
Au lieu de chercher a fermer, cherche a ouvrir 
je veux dire bloque tout d'office et laisse que les ports dont t'as besoin.
There's no place like 127.0.0.1
Hors ligne
#3 05 Jan 2005 12:58:32
Re: [IPTABLE] bloquer les ports P2P
Exactement, à mon avis un Firewall est quand même prévu à la base pour tout fermer, et ensuite pour ouvrir les ports qui t'intéressent et dont tu as besoin !
moi pour configurer mon IPTABLES, je me suis référé à l'excellent article de lea-linux : http://www.lea-linux.org/reseau/iptables.html
d'ailleurs je vous recommande tout le site, il y a vraiment de bons tutos et de bons conseils à aller chercher sur ce lien : http://www.lea-linux.org
Bonne chance !
[img]http://knell.chez.tiscali.fr/nice_try.png[/img]
Hors ligne
#4 05 Jan 2005 14:19:41
Re: [IPTABLE] bloquer les ports P2P
Moi j'ai toujours dis, la première chose à faire quand on fait un firewall c'est de rejeter toutes les requêtes et après seulement on ouvre les ports 
Hors ligne
#5 05 Jan 2005 14:47:45
Re: [IPTABLE] bloquer les ports P2P
Et si je bloquais tout pour ensuite. Bon, ok
Elle me plaît, cette politique ! Merci, je vais aller voir léa :p
Et je suppose que pour interdire un accàs local vers l'extérieur, sachant que tout passe par le serveur c'est:
Code:
# iptables -A INPUT --mac-source [MAC] -j DROP
Léa, c'est bon !
Science sans conscience n'est que ruine de l'âme
https://twitter.com/swisstengu (compte twitter)
https://blog.tengu.ch/ (un blog parmis tant d'autres)
Hors ligne