Dionysos a écrit:Mandriva :
- Code: Tout sélectionner
[root@localhost /]# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
il te manque le paramétrage du nat:
- Code: Tout sélectionner
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
Et sans vouloir te faire peur, tu devrais paramètrer un peu la passerelle elle même (mandriva) en ce moment elle est ouverte à tout le monde.
tu pourrais essayer:
- Code: Tout sélectionner
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -A FORWARD -i eth0 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P FORWARD DROP
Attention ce paramétrage est un peu restrictif, mais a le mérite d'être assez sécurisé.
Personne de l'extérieur ne pourra voir tes machines et y accéder.
Par contre toi, tu pourras aller où tu veux (ou presque).
Si tu veux avoir un serveur (FTP, P2P, HTTP.. etc etc) il faudra ouvrir les ports au fur et à mesure. Soit dans le FORWARD (pour ta machine ubuntu) soit dans le INPUT (pour ta machine mandriva).
exemple:
- Code: Tout sélectionner
iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT
pour un serveur HTTP sur ta mandriva.
et n'oublies pas de sauvegarder si tu veux pas te retaper tout çà au prochain reboot
- Code: Tout sélectionner
/etc/init.d/iptables save
