Voila, j'utilise le script MonMotha's Firewall. Il fonctionne nickel, a une exception pres : obligé d'etre en mode passif sur les serveurs ftp -> spacool
 
Ya pas moyen de le configurer pour accepter les commandes PORT ?
 
Si vous voulez proposer un autre script, c'est bien aussi, j'y suis pas attaché

narc ou shorewall  

Moi j'utilise le script suivant: http://rulhmpc57.leidenuniv.nl/pro [...] -firewall/
 
Il est bien documenté et bien comme il faut (statefull), sans etre trop bloatware.
J'ai jamais eu de problème avec le ftp passif, et l'auteur est tres sympa et réactif (je lui ai indiqué quelques bugs et suggéré que ca serait bien de pouvoir natter plusieurs interfaces, et 2 jours après il avait posté une nouvelle version avec tout ce que je lui avait demandé ).
J'utilise donc la version test-... dans devel et ca marche très bien pour l'instant.
En plus le firewall est livré avec un petit script awk très sympa qui parse en temps réel les logs d'iptables pour les rendre plus lisibles et fait un dns lookup sur les ips qu'il blocke.
 
Bref je le trouve pas mal

shorewall est très bien je crois, mais pkoi tu ne fais pas le tiens tout seul

il est pas mal du tout  

Martinez a écrit a écrit : shorewall est très bien je crois, mais pkoi tu ne fais pas le tiens tout seul

 
Jowille a bien repondu
 
Vais faire un tour du coté de http://rulhmpc57.leidenuniv.nl/pro [...] -firewall/

yess ! ca marche
 
fo encore que je vois si ca marche tj avec les jeux online a partir d'un autre ordi du lan (surtout asheron's call 2 )
je ferais ca se soir, mais a priori ca devrait aller non ?

beber.doneux01 a écrit a écrit :     Jowille a bien repondu   Vais faire un tour du coté de http://rulhmpc57.leidenuniv.nl/pro [...] -firewall/

 
marche pas le lien  

Je confirme, j'ai un timeout quand j'essaie d'accéder au site.
Y'a un miroir qqpart?

up

.nl, c'est en hollande ca ! Ce serais pas un des sites qui etait dans le batiment qui a brulé ?

j'ai mis ma version là en attendant que le site revienne en ligne

Ca sent le rootkit a plein nez ca...  

vi en plus c un binaire en sh qu'on peut pas lire

a mettre dans /etc/firewall, editer le fichier de conf puis
/etc/firewall/rc.iptables start