Oui, ports dynamiques pas glop. 
 
Voilà la config de ma distribution SmoothWall, tout passe sans problème pour MSN :
 
Citation :
 
 
 Chain INPUT (policy DROP)
 target     prot opt source               destination
 ipac~o     all  --  anywhere             anywhere
 ipblock    all  --  anywhere             anywhere
 ipblock    all  --  anywhere             anywhere
 advnet     all  --  anywhere             anywhere
 advnet     all  --  anywhere             anywhere
 spoof      all  --  anywhere             anywhere
 spoof      all  --  anywhere             anywhere
 ACCEPT     all  --  anywhere             anywhere
 ACCEPT     all  --  anywhere             anywhere
 secin      all  --  anywhere             anywhere
 block      all  --  anywhere             anywhere
 LOG        all  --  anywhere             anywhere           LOG level warning
 REJECT     all  --  anywhere             anywhere           reject-with icmp-port-unreachable
   Chain FORWARD (policy DROP)
 target     prot opt source               destination
 ipac~fi    all  --  anywhere             anywhere
 ipac~fo    all  --  anywhere             anywhere
 ipblock    all  --  anywhere             anywhere
 ipblock    all  --  anywhere             anywhere
 secout     all  --  anywhere             anywhere
 ACCEPT     all  --  anywhere             anywhere           state RELATED,ESTABLISHED
 ACCEPT     all  --  anywhere             anywhere           state RELATED,ESTABLISHED
 ACCEPT     all  --  anywhere             anywhere           state NEW
 ACCEPT     all  --  anywhere             anywhere           state RELATED,ESTABLISHED
 ACCEPT     all  --  anywhere             anywhere           state RELATED,ESTABLISHED
 ACCEPT     all  --  anywhere             anywhere           state NEW
 portfwf    all  --  anywhere             anywhere
 ACCEPT     all  --  anywhere             anywhere
 ACCEPT     all  --  anywhere             anywhere
 LOG        all  --  anywhere             anywhere           LOG level warning
 REJECT     all  --  anywhere             anywhere           reject-with icmp-port-unreachable
   Chain OUTPUT (policy ACCEPT)
 target     prot opt source               destination
 ipac~i     all  --  anywhere             anywhere
   Chain advnet (2 references)
 target     prot opt source               destination
   Chain block (1 references)
 target     prot opt source               destination
 ACCEPT     all  --  anywhere             anywhere           state RELATED,ESTABLISHED
 ACCEPT     all  --  anywhere             anywhere
 xtaccess   all  --  anywhere             anywhere
 ipsec      all  --  anywhere             anywhere
 ipsec      all  --  anywhere             anywhere
 ACCEPT     icmp --  anywhere             anywhere
 ACCEPT     icmp --  anywhere             anywhere
   Chain dmzholes (0 references)
 target     prot opt source               destination
   Chain ipac~fi (1 references)
 target     prot opt source               destination
            all  --  anywhere             anywhere
            all  --  anywhere             anywhere
            all  --  anywhere             anywhere
   Chain ipac~fo (1 references)
 target     prot opt source               destination
            all  --  anywhere             anywhere
            all  --  anywhere             anywhere
            all  --  anywhere             anywhere
   Chain ipac~i (1 references)
 target     prot opt source               destination
            all  --  anywhere             anywhere
            all  --  anywhere             anywhere
            all  --  anywhere             anywhere
   Chain ipac~o (1 references)
 target     prot opt source               destination
            all  --  anywhere             anywhere
            all  --  anywhere             anywhere
            all  --  anywhere             anywhere
   Chain ipblock (4 references)
 target     prot opt source               destination
   Chain ipsec (2 references)
 target     prot opt source               destination
 ACCEPT     udp  --  anywhere             anywhere           udp dpt:isakmp
 ACCEPT     gre  --  anywhere             anywhere
 ACCEPT     ipv6-crypt--  anywhere             anywhere
   Chain portfwf (1 references)
 target     prot opt source               destination
 ACCEPT     tcp  --  anywhere             192.168.0.5        state NEW tcp dpt:ftp
   Chain secin (1 references)
 target     prot opt source               destination
 ACCEPT     all  --  anywhere             anywhere
   Chain secout (1 references)
 target     prot opt source               destination
 ACCEPT     all  --  anywhere             anywhere
   Chain spoof (2 references)
 target     prot opt source               destination
 DROP       all  --  192.168.0.0/24       anywhere
   Chain xtaccess (1 references)
 target     prot opt source               destination
 ACCEPT     tcp  --  anywhere             anywhere           tcp dpt:auth
 ACCEPT     tcp  --  anywhere             anywhere           tcp dpt:auth
  
 
   | 
 
(Tout simplement 
)
 
Faut dire que personnellement, j'ai pas trop peur des attaques de méchants hackers. Je crois qu'il fallait bien le préciser. 
 
Message édité par Master_Jul le 29-12-2003 à 20:54:07