Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Aide Firewall

Viaxx91

Bonjour a tous,

Je me suis récemment installer un seedbox (transmission) sur une vps linux.
Et en faite j'ai un peu du mal avec les iptables pour ouvrir une plage de port.
Je souhaiterai ouvrir la plage de ports 49152 - 65535 pour trafic sortant.
Si quelqu'un peut me donner un petit coup de main, je le remercie d'avance!

Cldt.
Viaxx

Haleth

Par défault, c'est très bien
Sinon:

iptables -F
iptables -X
iptables -A INPUT -j ACCEPT
iptables -A OUTPUT -j ACCEPT

Pacifick_FR42

Oui... enfin, il faut peut-etre aussi regarder du coté de la box, c'est souvent là que ça ce passe... 😉

Viaxx91

Haleth a écritPar défault, c'est très bien
Sinon:

iptables -F
iptables -X
iptables -A INPUT -j ACCEPT
iptables -A OUTPUT -j ACCEPT

Merci de ta réponse,
Mais que va telle faire exactement cette commande?
Elle sert a tout ouvrir?
Ou dois je taper les ports que je veux ouvrir?

@Pacifick_FR42
En faite c'est un serveur VPS linux que je loue chez SANTREX.
Il peut y avoir aussi chez eux des ports fermé comme sur une box?

Pacifick_FR42

heu... non, en effet, tu dois effectivement gérer toi même ton firewall...

xavier4811

Bonjour,

Y a t il déja un parefeu configuré et si oui comment ?

/sbin/iptables -L -vn

C'est acceptable a la maison derrière une box mais sinon ça s'appelle "Entrée libre"

iptables -F
iptables -X
iptables -A INPUT -j ACCEPT
iptables -A OUTPUT -j ACCEPT

Viaxx91

Je peux pas regarder tout de suite pour voir la config de mon pare-feu actuel (je suis au travail).
Je ne pense pas que sa va le faire l'"Entrée libre" 🙂
Il 'n existe pas de possibilité d'ouvrir des plages? J'ai beaucoup cherché et je commence a me dire que non..

En tout cas merci pour vos réponse, je post ma config en rentrant.

Cldt

xavier4811

Viaxx91 a écritIl 'n existe pas de possibilité d'ouvrir des plages?

Ca existe mais si faut éviter de faire des règles contradictoires avec l'existant.

Haleth

Pour résumer:
tu as un service, tu désires pouvoir y accéder à travers une plage de port, la solution est donc ce que j'ai écrit plus haut

Si ce n'est pas ta problèmatique, énonce la

Viaxx91

En faite je souhaite ouvrir cette plage parce que Transmission l'utilise pour l'upload, voilà tout..

Voilà le résultat du "/sbin/iptables -L -vn"

root@vps:~# /sbin/iptables -L -vn                                          
Chain INPUT (policy ACCEPT 20M packets, 24G bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain OUTPUT (policy ACCEPT 14M packets, 7528M bytes)
 pkts bytes target     prot opt in     out     source               destination

Perso je ne comprend rien la dedans..

Haleth

Ben il est bien ton iptables
Pourquoi tu veux le changer, parcque y'a un truc qui marche pas ?
De ce que tu montres, tout est bien

xavier4811

Chain INPUT (policy ACCEPT 20M packets, 24G bytes)

Règle par défaut, tout est accepté, Faites comme chez vous, c'est ouvert !!

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

Règle par défaut, tout est accepté, si tu ne fait pas de par tage de connexion on s'en f..t !!

Chain OUTPUT (policy ACCEPT 14M packets, 7528M bytes)

Règle par défaut, tout est accepté, relativement normal si tu fais confiance a toutes les connexions que tu initie

Viaxx91

A ok donc de base c'est grand ouvert..
Donc faudrait plutôt que je ferme les port non-utilisé alors.
Et juste pour info a quoi corresponde les valeurs devant "packets" et "bytes"?

En tout cas merci pour l'aide.

xavier4811

Viaxx91 a écrit Et juste pour info a quoi corresponde les valeurs devant "packets" et "bytes"?

Le nombre de paquets correspondants a cette règle.

xavier4811

Si tu veux t'y mettre
Celui ci commence a dater un peu, il y aura des corrections a faire mais il est relativement complet
http://olivieraj.free.fr/fr/linux/information/firewall/index.html
Celui ci est plus court mais évidemment moins détaillé.
http://formation-debian.via.ecp.fr/firewall.html
Sinon tu peux te tourner vers une solution comme ufw.
Personnellement je n'ai jamais aimé, j'ai appris directement avec /sbin/iptables ... (et bien évidemment il m'en reste encore a apprendre, heureusement.)

Haleth

Viaxx91 a écritA ok donc de base c'est grand ouvert..
Donc faudrait plutôt que je ferme les port non-utilisé alors.

Non, comme écrit précedement, c'est très bien comme ca.
Ces règles sont les règles qui conviennent le mieux à ton cas, les changer n'apporteras rien de bénéfique

Viaxx91

xavier4811 a écrit
Viaxx91 a écrit Et juste pour info a quoi corresponde les valeurs devant "packets" et "bytes"?
Le nombre de paquets correspondants a cette règle.

Et sa influe sur la bande passante?

xavier4811 a écritSi tu veux t'y mettre
Celui ci commence a dater un peu, il y aura des corrections a faire mais il est relativement complet
http://olivieraj.free.fr/fr/linux/infor … index.html
Celui ci est plus court mais évidemment moins détaillé.
http://formation-debian.via.ecp.fr/firewall.html
Sinon tu peux te tourner vers une solution comme ufw.
Personnellement je n'ai jamais aimé, j'ai appris directement avec /sbin/iptables ... (et bien évidemment il m'en reste encore a apprendre, heureusement.)

Merci je vais me plonger dedans sa m'aidera pour mes cours.

Merci pour vos réponse en tout cas.

xavier4811

Viaxx91 a écritEt sa influe sur la bande passante?

Absolument pas.