[iptables] probleme ident 113 avec client

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [iptables] probleme ident 113 avec client

stickbuzz

.:BinouZ powa:.

Bonjour à tous, desespérer après pas mal de google je viens vous voir

JE partage ma connexion ADSL avec ma gateway slackware, iptables+NAT.

Jusque la tout marche pour mon client Windows.

Seulement avec mon FlashFXP sur mon client je n'arrive pas à me connecter sur des sites FTP qui réclame l' ident, bien que renseigné le serv FTP ne le voit pas.

:whistle:
Les ports 113 sont pourtant ouverts partout et j'ai mis une règle dans iptables pour forwarder le port 113 et jai authorisé les entree et sortie sur le port 113

Code :

iptables -t nat -A PREROUTING -i eth0 -p tcp --destination-port 113 -j DNAT --to 192.168.1.2:113
iptables -A INPUT -p tcp --destination-port 113 -j ACCEPT
iptables -A OUTPUT -p tcp --destination-port 113 -j ACCEPT

Quelqun à une idée pour que l' IDENT de mon client traverse mas passerelle ? :sol:

merci :hello:

Publicité

Zzozo

Modérateur
Un peu, passionément, à la fol

stickbuzz a écrit :

Code :

iptables -t nat -A PREROUTING -i eth0 -p tcp --destination-port 113 -j DNAT --to 192.168.1.2:113
iptables -A INPUT -p tcp --destination-port 113 -j ACCEPT
iptables -A OUTPUT -p tcp --destination-port 113 -j ACCEPT

Quelqun à une idée pour que l' IDENT de mon client traverse mas passerelle ? :sol:

merci :hello:

il faut cerainement ajouter une règle pour le DNAT du bon port de la passerele vers le client FlashXP ... ainsi que forwarder leport aussi, INPUT ne servant à rien dans le cas du DNAT ...

stickbuzz

.:BinouZ powa:.

J'avais mis INPUT histoire de tester lol

192.168.1.2 est le client ou se trouve FlashFXP, donc je route le port 113 vers lui.

qu'entends tu par "bon port de la passerele vers le client FlashXP " ?

Zzozo

Modérateur
Un peu, passionément, à la fol

stickbuzz a écrit :

J'avais mis INPUT histoire de tester lol

192.168.1.2 est le client ou se trouve FlashFXP, donc je route le port 113 vers lui.

qu'entends tu par "bon port de la passerele vers le client FlashXP " ?

tu dois rajouter une règle DNAT genre :

iptables -t nat -A PREROUTING -p tcp --destination-port 113 -j DNAT --to-destination <adresse du client FlashXP>:113

et une autre pour le forwarding

iptables -A FORWARD -p tcp --destination-port 113 -j ACCEPT

Ces deux règles permettent de dire à ta passerelle, que toutes les requêtes entrantes addresses au port 113 de la passerelle, doivent être redirigées vers le port 113 du client FlashXP ...
Tu devras ptet adapter ces exemples de règle en fct de la config de ton firewall (genre changer le -A par -I <numéro de règle> ) ...

Message édité par Zzozo le 13-01-2004 à 01:42:02

stickbuzz

.:BinouZ powa:.

La DNAT je l'avais bonne (cf cidessus) mais pas la Forward,
merci je vais test cela de suite
++

Zzozo

Modérateur
Un peu, passionément, à la fol

stickbuzz a écrit :

La DNAT je l'avais bonne (cf cidessus) mais pas la Forward,
merci je vais test cela de suite
++

Scuses, j'avais pas lu ...
Réflexe de robot ... ...

stickbuzz

.:BinouZ powa:.

Je te remercie beaucoup tout fonctionne

Et merci d'avoir traduit les regles en francais jai compris le raisonnement
++
:hello: :jap:

Message édité par stickbuzz le 13-01-2004 à 02:16:24

thomtomtom

Par contre, y'aura un pb si ton PC est éteint... (les autres PC du réseau ne pourront pas avoir d'identd, et si tu veux te connecter à tes depuis ta passerelle tu pourras pas). Pour éviter ca, tu peux installer un server d'identd sur ta passerelle.

dead_j

Comment je fait si j'ai plusieurs clients derrière la passerelle qui veulent ce connecter a l'irc ? PArce que la la régle ce limite juste a un un port de destination...

Merci d'avance

---------------
Le Rock c'est la colle qui tient l'univers en place, si cette jointure n'existait pas, la vie n'aurais pas de sens :D

BMOTheKiller

c'est marqué dans le post juste au-dessus du tiens > serveur ident, regarde du côté de pidentd par exemple

Publicité

Lucien71

Quelqu'un pourrait m'expliquer de A a Z comment et ou configurer tout ca car j'ai exactement le meme probleme. Je ne sais pas ou ces lignes doivent etre rentré. Dans flashfxp ? Dans les parametres de la connection reseau ? Sur lequel des 2 ordis ?

Merci d'avance

RaStiScaR

- ZaG -

moi je dis :

installe ipcop sur ton "gateway"

Lucien71

ca reponds bien a ma question, vu que je sais pas ce que c'est ipcop et mon gateway. Ca m'avance bien dans la mise en place de tous ces reglages

Lucien71

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

[iptables] probleme ident 113 avec client

Sujets relatifs
[Mdk9.2] Visualiseur d'image : problème	probleme de perf avec squid : le surf est ralenti quand il est activé!
probleme d'enregistrement à red hat network	GROS probleme avec MozillaFirebird
[PURE-FTPD] Problème de quotas	debian sid : probleme de dependance avec modconf, modutils
probleme d'ecriture sur un dd ntfs sous linux	probleme de lenteur de disque dur sous debian
Installation d'un client linux leger	[DEBIAN] Problème avec le serveur XFREE
Plus de sujets relatifs à : [iptables] probleme ident 113 avec client

Page générée en 0.096 secondes