Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Firewall configuration

Elberton

bonjour j'ai donc plusieurs pc qui tourne sur fedora et ou windows. :lol:
Leurs partages fonctionne selon des acces utilisateurs mais je dois desactiver iptables des services pour que les utilisateurs puissent y accerder.:-?
Je sais qu'il me faut configurer le firewall de linux pour autoriser les ports mais je ne sais pas comment utiliser iptables.
J'ai était dans system-config-network mais je ne trouve pas d'option qui permet d'autoriser des ports et ou configurer le firewall.:cry:
Y aurait-il quelqu'un qui pourrait m'expliquer comment autoriser les acces a mes partage sans que je soit obliger de desactiver iptables? :-D

SetH

cela ne t'aidera peut-être pas bcp mais le site suivant décrit très bien comment configurer iptable en ligne de commande.
Tu mets toutes tes commandes dans un script shell que tu balances au démarrage :
http://www.momonux.org
bon courage

kiki

Hormis le bon site donné précédement, je te suggère celui-ci (merci Léa pour ces excellents sujets):
http://lea-linux.org/reseau/secu/iptables.html

sinon, tu as aussi firestarter pour avoir une GUI (intergace graphique) à iptables!

Elberton

ok merci pour vos liens mais firestarter je l'utilise pour la connexion internet, sa marche aussi pour le reseaux ?

SetH

Hormis le bon site donné précédement

Mes excuses pour ce site, il marchait encore il y a quelques jours. Le gars doit avoir un soucis...
désolé pour l'erreur et j'aime bien l'ironie du reply (lol) 😉
Ce site est pas mal et fournit pas mal d'aide.
Dès qu'il re-fonctionne, n'hésitez pas à le consulter

kiki

Elberton a écrit:
ok merci pour vos liens mais firestarter je l'utilise pour la connexion internet, sa marche aussi pour le reseaux ?

Firestarter regit toutes les règles iptables, donc je ne vois pas en quoi ça lui posserait problème...

SetH

ok, je ne connaissais pas cette appli
merci pour la suggestion

kiki

SetH a écrit:
Hormis le bon site donné précédement
Mes excuses pour ce site, il marchait encore il y a quelques jours. Le gars doit avoir un soucis...
désolé pour l'erreur et j'aime bien l'ironie du reply (lol) 😉
Ce site est pas mal et fournit pas mal d'aide.
Dès qu'il re-fonctionne, n'hésitez pas à le consulter

je n'en doute point, mais moi j'ai pas eu le courage d'attendre plusieurs minutes... :-D on ira quand il marchera...
et je connaissais l'aide de Léa (qui existe d'ailleurs pour presque tout)

Elberton

Mes excuses pour ce site, il marchait encore il y a quelques jours. Le gars doit avoir un soucis...)

lol ok ok ok pas grave . j'ai bien mis les ports 137 138 et 139 pour samba mais le pb reside des pc sous windows j'ai mis le port 445 mais aparemment il me bloque snifff

Pingouin81

Les ports que tu indiques sont bons.

Vérifie que tes règles sont bien en INPUT et si ce n'est pas fait, vérifie que les ports que tu as nommés sont acceptés en tcp ET udp.

Elberton

tout fonctionne pour mon reseaux il fallait juste relancer fedora et puis tout a marcher lol :-D . Par contre je m'amuse pour configurer iptables pour qu'il accepte le partage de connexion internet.:-P
j'ai essayer webmin mais je comprend rien aux options qu'il y a. Est-ce qu'il y a une aide quand on install webmin ou un site sur la configuration serveur nat sous webmin ?
:lol:

SetH

pour moi, ce que j'avais fait avais bien marché !
mis à part pour le NAT, iptables ne te sert pas vraiment pour partager la connexion internet ...
Ce qu'il faut, c'est activé le routage sur ta FC3 avec la commande suivante :
echo "1" > /proc/sys/net/ipv4/ip_forward
ensuite tu autorises tout sur iptables (config par défaut).
Sur tes postes clients, il suffit que tu renseignes l'adresse IP à laquelle ils peuvent joindre ta FC3, dans le champ passerelle.
Je pense que cela devrait marcher.
Pour samba, comme dans la plupart des services dont iptables, tu n'as pas besoin de redémarrer ton PC pour que les config soient réactualisées.
Dans le cas de Samba : service smb reload ou service smb restart
voilà, j'espère que mes conseils vont t'aider, ils ont marché pour moi en tout cas 🙂
++

Elberton

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables-save

Voila ce que j'ai fait d'apres ce que j'ai piger. Donc le partage internet fonctionne bien mais j'ai du le retaper je ne sais pas pourquoi car au bout de 5 min le reseau a laché :-o.
Je test donc voir si il tient ou sinon il faut que je trouve le pourquoi du parce que 8-) mais sa sa risque d'etre long lol.