si c un peu la petit idée que j en avais aussi,
je viens de tester ca fiat bien ca :)
:jap:
e_esprit
A priori ca permet de reconfigurer vite fait les regles de filtrage en leur disant de tout rejeter. C'est pour le cas ou tu sens que y'a un truc de pas normal, ben tu refuses tout !
Mais bon, je dis ca, j'en suis pas certain, si quelqu'un peu confirmer...
slvn
oky, capté :)
par hasrd, est ce que tu sais ce que ca fait /etc/init.d/iptables panic ?!
e_esprit
slvn a écrit a écrit :
je suis tout a fiat d'accord avec tes explications.
enfait, j'ai pas tres bien exprimé ma question : je voudrais savoir quel programme (ou autre) assure le filtrage/destination quand on choisi le partage de connection automatique sous mandrake 8.0
(il ne s'agit pas de ipchains ni iptable car il ne sont pas lancé )
Si il s'agit de iptables/ipchains (enfin plutot iptables).
Mais ce ne sont pas des demons, ni des logiciels comme tu sembles le penser.
En fait, iptables est une commandes qui permet d'ajouter des regles de filtrage.
Le filtrage est assuré par netfilter, qui se trouve _dans_ le noyau (en dur ou en modules).
Donc tu peux pas le lister en faisant ps ou top, c'est normal.
slvn
je suis tout a fiat d'accord avec tes explications.
enfait, j'ai pas tres bien exprimé ma question : je voudrais savoir quel programme (ou autre) assure le filtrage/destination quand on choisi le partage de connection automatique sous mandrake 8.0
(il ne s'agit pas de ipchains ni iptable car il ne sont pas lancé )
e_esprit
Je crois que tu melanges un peu tout.
DHCP et iptables/ipchains n'ont pas grand chose a voir.
iptables et ipchains servent au filtrage, c'est a dire a appliquer des regles de selection aux paquets reseaux en fonction de leur provenance/destination.
Le routage est assuré par le noyau (enfin si il est compilé avec, normalement oui) si le ip_forward est activé.
DHCP est un service qui permet de donner des adresses IP a des machines qui en demande une. Les adresses peuvent etre données au hasard, ou bien fixé pour une carte reseau donné.
Ca te va ?
Le mieux, je crois, c'est que tu lises quelques petits HowTo (commence par le networking qui devrait detailler les trucs de base).
slvn
bonjour,
j'utilisais mon serveur perso avec un system de serveur dhcp
je voudrais passer a qq chose du type iptables.
mon pb est le suivant : que faut il que j'enleve pour que seul iptables soit utile ??
j'ai enlever dhcpd, mais apparament, la passerelle joue encore son role de passerelle :??: (ce qui parait normal d'ailleur) mais sachant que ni ipchains, ni iptables ne sont lancés, je me demandais quel programme assurait la redirection de paquet
