salut après plusieurs jours de question et de réponses je n'arrive toujours pas sur mon client Windows 2000 à accéder aux serveur FTP qui me dit que je n'ai pas les autorisations d'accès
j'accède à internet par un serveur linux RedHat 7.2 sur lequel j'ai monté Ip_Tables c'est tout  
apres avoir essayé les différentes méthodes que vous m'avez données sur le forum je n'y arrive toujours pas
est ce que quelqu'un pourrais m'aider??????
voici ce qu'il y a dans mon script de demarrage
 
modprobe ip_nat_ftp  
echo 1 > /proc/sys/net/ipv4/ip_forward
 
if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ]  
then  
  for filtre in /proc/sys/net/ipv4/conf/*/rp_filter  
  do  
    echo 1 > $filtre  
  done  
fi  
 
iptables -P INPUT DROP  
iptables -P OUTPUT DROP  
iptables -P FORWARD DROP  
 
iptables -A INPUT  -i lo -j ACCEPT  
iptables -A OUTPUT -o lo -j ACCEPT  
 
iptables -A FORWARD -i eth1 -o ppp0 -j ACCEPT  
iptables -A FORWARD -o eth1 -i ppp0 -j ACCEPT  
 
iptables -t nat -A POSTROUTING \  
  -s 192.168.2.0/24 -j MASQUERADE  
 
voilà tout celà a été récupérer sur www.lea-linux.org

No panic
 
J'utilise shorewall peut-être que tu connais.
 
En résumé c un firewall qui gère iptables sous n'importe quelle distrib.
 
Il est trés simple d'uitlisation j'ai mis une heure à le maîtriser. c pour dire.
 
Il se configure fichier par fichier (rules, hosts, policy, interfaces, etc.) il est fournit avec une doc en anglais mais elle est plutôt compréhensible et surtout dans chaque fichier il y a des exemples avec l'adsl rnis etc.  
 
Je te le recommande vivement car iptable en ligne de commande c plutôt la merde.
 
Franchement essaie le !
 
www.shorewall.com

 
Merci pour l'info ca m'interesse
mais je crois que le site c
 
www.shorewall.net
 
voila

tu n'autorises pas les INPUT et les OUTPUT donc ca risque pas de marcher ...
essaie de mettre
 
iptables -A INPUT -j LOG
iptables -A OUTPUT -j LOG
 
à la fin de ton fichier de script (c'est pour logger tout ce qui est en fin de chaine, donc vu ton policy par défaut c'est pour logger tout ce qui va etre rejetté)
 
et regarde ton fichier /var/log/messages ....

merci à tous je teste ce soir dès que je rentre du boulot