Subversion Repositories ALCASAR

Rev

Rev 305 | Go to most recent revision | Show entire file | Ignore whitespace | Details | Blame | Last modification | View Log

Rev 305 Rev 331
Line 1... Line 1...
1 
#!/bin/sh
 1 
#!/bin/sh
2 
# $Id: alcasar-iptables-local.sh 305 2010-10-11 22:01:42Z richard $
 2 
# $Id: alcasar-iptables-local.sh 331 2010-11-19 18:30:59Z franck $
3 
# script de mise en place des regles personnalisées du parefeu d'Alcasar
3 
# script de mise en place des regles personnalisées du parefeu d'Alcasar
4 
# Rexy - 3abtux - CPN
 4 
# Rexy - 3abtux - CPN
5 
# version 2.0 (10/2010)
 5 
# version 2.0 (11/2010)
6 
# changelog :
 6 
# changelog :
7 
#	+ autorisation de l'ICMP vers eth0
 7 
#	+ autorisation de l'ICMP vers eth0
8 
#	+ autorisation de SSH par eth0
 8 
#	+ autorisation de SSH par eth0
9 
 
 9 
 
10 
 
 10 
 
Line 13... Line 13...
13 
EXTIF="eth0"
 13 
EXTIF="eth0"
14 
INTIF="eth1"
 14 
INTIF="eth1"
15 
TUNIF="tun0"
 15 
TUNIF="tun0"
16 
PRIVATE_NETWORK_MASK="192.168.182.0/24"
 16 
PRIVATE_NETWORK_MASK="192.168.182.0/24"
17 
PRIVATE_IP="192.168.182.1"
 17 
PRIVATE_IP="192.168.182.1"
18 
Admin_from_IP="0.0.0.0"
 18 
Admin_from_IP="0.0.0.0"		# Une @IP fixe peut-être fournie pour affiner le filtrage : 0.0.0.0 = de n'importe où !
19 
 
 19 
 
20 
 
 20 
 
21 
# On autorise le ping dans les deux sens (echo & request) (icmp N°0 & 8) en provenance de l'extérieur
 21 
# On autorise le ping dans les deux sens (echo & request) (icmp N°0 & 8) en provenance de l'extérieur
22 
#$IPTABLES -A INPUT -i $EXTIF -s $PRIVATE_NETWORK_MASK -p icmp --icmp-type 0 -j ACCEPT
 22 
#$IPTABLES -A INPUT -i $EXTIF -s $PRIVATE_NETWORK_MASK -p icmp --icmp-type 0 -j ACCEPT
23 
#$IPTABLES -A INPUT -i $EXTIF -s $PRIVATE_NETWORK_MASK -p icmp --icmp-type 8 -j ACCEPT
 23 
#$IPTABLES -A INPUT -i $EXTIF -s $PRIVATE_NETWORK_MASK -p icmp --icmp-type 8 -j ACCEPT