Kernel 2.6.6 Debian et Firewall

Recherche :

Dernière réponse
Sujet : Kernel 2.6.6 Debian et Firewall
nicephore17	En fait c'est que j'ai directement pointé sur ton lien en anglais.... Et puis dans cette maison c'est vrais qu'on ne parle pas Japonais... seulement Français, Chinois, Anglais, Grec Moderne, Allemand et Arabe (classé par niveaui de compétance). Bientôt on ajoute Indonésien mais c'est vrais que le Japonais est aussi au programme.

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

nicephore17

En fait c'est que j'ai directement pointé sur ton lien en anglais.... Et puis dans cette maison c'est vrais qu'on ne parle pas Japonais... seulement Français, Chinois, Anglais, Grec Moderne, Allemand et Arabe (classé par niveaui de compétance). Bientôt on ajoute Indonésien mais c'est vrais que le Japonais est aussi au programme.

nicephore17

Bingo, j'ai mis en débug et ça s'est calmé...J'avais pas compris comme ça... fo dire que j'ai pas beaucoup dormi.

fl0ups

c'est ma signature qui rend mes messages inintelligibles? Ou je m'exprime mal? :??:

nicephore17

En effet, si je débranche mon routeur d'internet, j'ai plus de message.... Il n'y a pas moyen de les logger sans les afficher?

fl0ups

tu as mis LOGLEVEL=crit? c'est le contraire, faut mettre debug si tu veux rien voir (ou configurer ton klogd)

nicephore17

C curieux, même "crit" ya pas mal de truc qui passent.
C stupide mais ça me stresse

fl0ups

il faut que tu changes le niveau du loglevel dans le fichier de conf ou sur ta deb

LOGLEVEL=info # Current log-level ("info": default kernel syslog level)
# "debug": can be used to log to /var/log/firewall,
# but you have to configure syslogd accordingly (see included syslogd.conf example)

Encore un truc super chiant sur la deb
http://www.shorewall.net/1.4/shore [...] #id2805758
Soit tu essayes de mettre debug, sois tu configure le sysklogd.conf pour qu'il n'affiche pas ces messages sans importance dans toutes les consoles

nicephore17

SSH réouvert mais....

IpTable me balance pleins de:

Code :

Connection attempt (PRIV): IN=eth0 OUT= MAC=00:50:fc:a3:2c:11:00:0c:41:cd:b1:45:08:00 SRC)21819.24.253 DST=192.168.1.2 LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=17566 PROTO=TCP SPT=2074 DPT=445 WINDOWS=32767 RES=0x00 SYN URPG=0

ça veut dire quoi? C'est loggé où? COmment on empeche l'affichage à l'écran? Pourrquoi je ne le vois pas dans ma console SSH?

mikala

il bloque tout par défaut...
a toi de lui spécifier le port a ouvrir ;)

nicephore17

Je crois que je viens de me faire enc****

Je parie que, par defaut, arno bloque le porte 22 du SSH right?

Bon ben si c'est comme ça je vais me coucher.

nicephore17

En fait... je l'ai fait depuis ;)

Mais bon ça deconne plus loin... je suis en train de tripatouiller mon kernel

Edit: Un peu dur à l'heure qu'il est :sleep:

mikala

c'est pourtant si simple :sweat:

Citation :

3) Put rc.iptables (default is /etc/rc.d/rc.iptables) & iptables-firewall.conf (default is /etc/iptables-firewall.conf)
in the desired places (listed above with additional information). You probably also want to automatically start the
script at system boot for that you need to drop a line like "/etc/rc.d/rc.iptables start" in the file
"/etc/rc.d/rc.local" (probably at or near the end). The script is also compatible with chkconfig runlevels (Redhat)
so you could also run it in different runlevels but then of course you don't (or shouldn't) start it from
"/etc/rc.d/rc.local" of course but instead put the script itself in /etc/init.d/

(le quote est tiré du readme ... )
& apres tu édites le fichier (iptables-firewall.conf ) pour qu'il fasse ce que tu veux [:jeese75]

nicephore17

Salut...

Je suis un peu paumé à propos de IpTable.

Comment j'utilise le script d'arno? Le l'édite et je le copie tout simplement.

Merci.