Iptable : redirection du port 80

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Iptable : redirection du port 80

xc0r

Salut

Donc voila mon pb : sur ma gate, j'ai redirigé les paquets arrivant sur le port 80 vers une de mes machines locales.
Seulement apparement il redirige tous les paquets arrivant sur le port 80 vers cette machine, donc mes autres machines ne peuvent plus naviguer par exemple.

Mon reseau :

eth0 (10.0.0.138) -------- (10.0.0.1) GATE (192.168.0.11)--------- lan |____ (192.168.0.12) Serveur Web

Si qqn avait une idee d'ou cela pourrait venir j'avoue que j'ai fait le tour de mes regles iptables sans reussir a trouver d'ou cela pouvait venir
Peut etre en precisant de forwarder que les regles entrantes et pas sortantes mais comment faire ?

Merci a tous pour votre aide

je vous met egalement mes regles iptables :

Code :

#!/bin/sh
# /etc/network/if-pre-up.d/iptables-start.sh
# http://www.via.ecp.fr/~alexis/formation-linux/
# REMISE à ZERO des règles de filtrage
iptables -F
iptables -t nat -F
# DEBUT des "politiques par défaut"
# Je veux que les connexions entrantes soient bloquées par défaut
iptables -P INPUT DROP
# Je veux que les connexions sortantes soient acceptées par défaut
iptables -P OUTPUT ACCEPT
# Je veux que les connexions destinées à être forwardées
# soient acceptées par défaut
iptables -P FORWARD ACCEPT
# FIN des "politiques par défaut"
# DEBUT des règles de filtrage
# Pas de filtrage sur l'interface de "loopback"
iptables -A INPUT -i lo -j ACCEPT
# J'accepte le protocole ICMP (i.e. le "ping" )
iptables -A INPUT -p icmp -j ACCEPT
# J'accepte le protocole IGMP (pour le multicast)
iptables -A INPUT -p igmp -j ACCEPT
# J'accepte les packets entrants relatifs à des connexions déjà établies
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# Décommentez les deux lignes suivantes pour que le serveur de DNS éventuel
# soit joignable de l'extérieur
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
# Décommentez la ligne suivante pour que le serveur Web éventuel
# soit joignable de l'extérieur
#iptables -A INPUT -p tcp --dport 80 -j ACCEPT
# La règle par défaut pour la chaine INPUT devient "REJECT"
# (il n'est pas possible de mettre REJECT comme politique par défaut)
iptables -A INPUT -j REJECT
# FIN des règles de filtrage
# DEBUT des règles pour le partage de connexion (i.e. le NAT)
# Décommentez la ligne suivante pour que le système fasse office de
# "serveur NAT" et remplaçez "eth0" par le nom de l'interface connectée
# à Internet
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS -o eth0 --clamp-mss-to-pmtu
# FIN des règles pour le partage de connexion (i.e. le NAT)
# DEBUT des règles de "port forwarding"
# Décommentez la ligne suivante pour que les requêtes TCP reçues sur le
# port 80 soient forwardées à la machine dont l'IP est 192.168.0.3 sur
# son port 80 (la réponse à la requête sera forwardée au client)
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.0.12:80

Message édité par xc0r le 30-03-2004 à 17:29:58

Publicité

zera

pas le temps de tout lire mais a mon avis tu redirige tous les paquets venant sur le port 80 de ta gate, meme ceux venant de ton LAN..

xc0r

oui je pense aussi mais je n'ai pas trouve comment

Klaimant

iptables -t nat -A PREROUTING -d -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.12:80 peu etre ??

imalip

essie de remplacer la derniere ligne par :

iptables -t nat -A PREROUTING -p tcp --dport 80 -d 10.0.0.1 -j DNAT --to-destination 192.168.0.12:80

Klaimant

imalip a écrit :

essie de remplacer la derniere ligne par :

iptables -t nat -A PREROUTING -p tcp --dport 80 -d 10.0.0.1 -j DNAT --to-destination 192.168.0.12:80

yep en précisant quel machine est visé :jap:

imalip

Klaimant a écrit :

yep en précisant quel machine est visé :jap:

En fait ta proposition est pour les paquets arivant de l'exterieur, la mienne pour ceux du reseau local. En combinant les 2 ca doit pouvoir le faire.

Klaimant

imalip a écrit :

En fait ta proposition est pour les paquets arivant de l'exterieur, la mienne pour ceux du reseau local. En combinant les 2 ca doit pouvoir le faire.

Ouais, c'est à tester et à pofiner tout ca [:romf]

xc0r

:sarcastic:
tout simplement ....

Klaimant

Xc0r a écrit :

:sarcastic:
tout simplement ....

ca marche ??

Publicité

xc0r

Yes au poil (avec le -d 10.0.0.1, j'ai pas essaye le -i eth0)

Klaimant

Xc0r a écrit :

Yes au poil (avec le -d 10.0.0.1, j'ai pas essaye le -i eth0)

ok, moi j'ai pensé à limiter pour le flux externe, mais l'idée de l'ip était au poil aussi :hello:

shurik84

Bonjour, voila je dispose de 2 réseaux différents :
Réseau 1 : 192.168.147.0
Réseau 2 : 192.168.0.0
Serveur debian : 4 interfaces
eth0 : 192.168.0.254
eth3 : 192.168.147.254

J'aimerais permettre la connexion web entre le serveur local du réseau 1 et le poste Xp du réseau 2 par l'intérmediaire du serveur debian et avec les régles de filtrage de la table filter ( redirection d'adresse/port ) !

Je veut juste configurer le serveur pour faire une redirection de port ou juste permettre la connection d'une machine local sur un serveur web local ( utilisant wamp )

Les régles :

#Vide toutes les régles :

iptables -t filter -F
iptables -t filter -X

#Reinitialise les 3 chaines

iptables -t filter -P INPUT DROP
iptables -t filter -P OUTPUT DROP
iptables -t filter -P FORWARD DROP

#Autorise le ping local
iptables -t filter -A OUTPUT -o lo -s 127.0.0.0/8 -d 127.0.0.0/8 -j ACCEPT
iptables -t filter -A INPUT -i lo -s 127.0.0.0/8 -d 127.0.0.0/8 -j ACCEPT

#Autorise le ping entrant/sortant du réseau
iptables -t filter -A OUTPUT -o eth0 -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT
iptables -t filter -A INPUT -i eth0 -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT

#Autorise le ping entrant/sortant du réseau
iptables -t filter -A OUTPUT -o eth3 -s 192.168.147.0/24 -d 192.168.147.0/24 -j ACCEPT
iptables -t filter -A INPUT -i eth3 -s 192.168.147.0/24 -d 192.168.147.0/24 -j ACCEPT

Celle ci m'interesse d'avantage car certaines sont pas bonnes voir peut etre toute :sweat:

iptables -t filter -A INPUT -i eth0 -p tcp --dport 80 --to-destination 192.168.0.10
iptables -t filter -A OUTPUT -o eth0 -p tcp --dport 80 -d 192.168.147.10

iptables -t filter -A INPUT -i eth0 -d 192.168.0.10 -p tcp --sport 80 -j ACCEPT
iptables -t filter -A OUTPUT -o eth0 -s 192.168.0.10 -p tcp --dport 80 -j ACCEPT

:??:

Merci de votre aide car je bloque sur le problème depuis quelques heures maintenant

Message édité par shurik84 le 09-02-2009 à 16:15:27

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Iptable : redirection du port 80

Sujets relatifs
changer le port de vnc	qu'elle port avec Xmule ???
logger les connection avec iptable	Port principaux pour firewall
redirection mail	IPtable et noyau2.6
Reseaux sur port //. Nan spa une blague :D	Possible ou non? Connexion Windows => linux via port série
Problème de port fermé pour Msn Mac	Win XP => Samba : quel port ouvrir sur le Firewall (samba dessus) ?
Plus de sujets relatifs à : Iptable : redirection du port 80

Page générée en 0.062 secondes