Iptables - Historique des versions

217.174.199.129 : /* Nat & FW */

2014-02-12T16:37:25Z

Nat & FW

← Version précédente		Version du 12 février 2014 à 16:37
Ligne 31 :		Ligne 31 :
	Ip back admin : 10.42.30.113		Ip back admin : 10.42.30.113
	Ip front : 10.42.30.145 (10.42.30.144/28)		Ip front : 10.42.30.145 (10.42.30.144/28)
	~~}}}~~
	</pre>		</pre>


	<pre>		<pre>

217.174.199.129 le 12 février 2014 à 12:07

2014-02-12T12:07:36Z

← Version précédente		Version du 12 février 2014 à 12:07
Ligne 18 :		Ligne 18 :
	Cette [https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/software/iptables_tag_1.0-Fr.pdf doc] est tirée de http://www.rd.cri74.org		Cette [https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/software/iptables_tag_1.0-Fr.pdf doc] est tirée de http://www.rd.cri74.org

	=== Nat ===		=== Nat & FW===
	S'assurer que le module iptables_nat est bien chargé .		'''S'assurer que le module iptables_nat est bien chargé & que l'ip forward est activé (echo 1 > /proc/sys/net/ipv4/ip_forward)'''.

			On est ici dans le cas d'un firewall linux qui va faire du nat pour un serveur. Au niveau adressage ip
			<pre>
			# Firewall
			Ip back admin : 10.42.30.129
			Ip front (dans le meme subnet que le serveur naté) : 10.42.30.147 (10.42.30.144/28)
			Ip publique (pour le nat ) : 217.174.216.9

			# Serveur naté
			Ip back admin : 10.42.30.113
			Ip front : 10.42.30.145 (10.42.30.144/28)
			}}}
			</pre>
	<pre>		<pre>
	~~Pour natter vers le port 80 de la machine 192.168.0.3 : echo 1 > /proc/sys/net/ipv4/ip_forward (active le forward)~~
	~~/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.3:80~~

	* regles pour les translations ip privees <---------> ip publiques		* regles pour les translations ip privees <---------> ip publiques
Ligne 36 :		Ligne 48 :
	Pour autoriser une machine en ip privée à utiliser l'autre machine comme gateway et ainsi pouvoir sortir : echo 1 > /proc/sys/net/ipv4/ip_forward		Pour autoriser une machine en ip privée à utiliser l'autre machine comme gateway et ainsi pouvoir sortir : echo 1 > /proc/sys/net/ipv4/ip_forward
	iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx (où xxx.xxx.xxx.xxx est l'ip publique de la machine)		iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx (où xxx.xxx.xxx.xxx est l'ip publique de la machine)



	</pre>		</pre>

Ligne 41 :		Ligne 56 :
	Pour le ftp le modules "nf_conntrack_ftp" doit être chargé dans /etc/sysconfig/iptables-config (IPTABLES_MODULES="nf_conntrack_ftp"), il faut aussi mettre ajouter dans /etc/rc.modules		Pour le ftp le modules "nf_conntrack_ftp" doit être chargé dans /etc/sysconfig/iptables-config (IPTABLES_MODULES="nf_conntrack_ftp"), il faut aussi mettre ajouter dans /etc/rc.modules
	modprobe nf_conntrack_ftp & modprobe nf_nat_ftp		modprobe nf_conntrack_ftp & modprobe nf_nat_ftp


			==== Nat & sortie sur

			{{{

			}}}


	[[Catégorie:Software]]		[[Catégorie:Software]]

217.174.199.129 le 6 mai 2013 à 16:57

2013-05-06T16:57:55Z

← Version précédente		Version du 6 mai 2013 à 16:57
Ligne 1 :		Ligne 1 :
	__FORCETOC__		__FORCETOC__
	[https://~~wiki.blaxeenprod.com~~/BENPERSO/doc-manuel/system/linux/iptables-tutorial-FR.pdf Tutorial] très complet (pris sur http://www.linux-france.org/prj/inetdoc/telechargement/iptables-tutorial.pdf)		[https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/linux/iptables-tutorial-FR.pdf Tutorial] très complet (pris sur http://www.linux-france.org/prj/inetdoc/telechargement/iptables-tutorial.pdf)

	[https://~~wiki.blaxeenprod.com~~/BENPERSO/doc-manuel/system/linux/Iptables-FR.pdf Tutorial bis]		[https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/linux/Iptables-FR.pdf Tutorial bis]
	=== Bridge ===		=== Bridge ===

Ligne 16 :		Ligne 16 :

	=== Marquage ===		=== Marquage ===
	Cette [https://~~wiki.blaxeenprod.com~~/BENPERSO/doc-manuel/system/software/iptables_tag_1.0-Fr.pdf doc] est tirée de http://www.rd.cri74.org		Cette [https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/software/iptables_tag_1.0-Fr.pdf doc] est tirée de http://www.rd.cri74.org

	=== Nat ===		=== Nat ===

217.174.199.129 le 3 décembre 2012 à 12:27

2012-12-03T12:27:51Z

← Version précédente		Version du 3 décembre 2012 à 12:27
Ligne 16 :		Ligne 16 :

	=== Marquage ===		=== Marquage ===
	Cette [https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/iptables_tag_1.0-Fr.pdf doc] est tirée de http://www.rd.cri74.org		Cette [https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/software/iptables_tag_1.0-Fr.pdf doc] est tirée de http://www.rd.cri74.org

	=== Nat ===		=== Nat ===

217.174.199.129 le 3 décembre 2012 à 12:12

2012-12-03T12:12:53Z

← Version précédente		Version du 3 décembre 2012 à 12:12
Ligne 1 :		Ligne 1 :
	__FORCETOC__		__FORCETOC__
	[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/iptables-tutorial-FR.pdf Tutorial] très complet (pris sur http://www.linux-france.org/prj/inetdoc/telechargement/iptables-tutorial.pdf)		[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/linux/iptables-tutorial-FR.pdf Tutorial] très complet (pris sur http://www.linux-france.org/prj/inetdoc/telechargement/iptables-tutorial.pdf)

	[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/Iptables-FR.pdf Tutorial bis]		[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/linux/Iptables-FR.pdf Tutorial bis]
	=== Bridge ===		=== Bridge ===

217.174.199.129 le 19 novembre 2012 à 18:04

2012-11-19T18:04:16Z

← Version précédente		Version du 19 novembre 2012 à 18:04
Ligne 16 :		Ligne 16 :

	=== Marquage ===		=== Marquage ===
	Cette [https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/~~netfilter_1~~.0-Fr.pdf doc] est tirée de http://www.rd.cri74.org		Cette [https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/iptables_tag_1.0-Fr.pdf doc] est tirée de http://www.rd.cri74.org

	=== Nat ===		=== Nat ===

217.174.199.129 le 6 juin 2012 à 08:47

2012-06-06T08:47:43Z

← Version précédente		Version du 6 juin 2012 à 08:47
Ligne 37 :		Ligne 37 :
	iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx (où xxx.xxx.xxx.xxx est l'ip publique de la machine)		iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx (où xxx.xxx.xxx.xxx est l'ip publique de la machine)
	</pre>		</pre>

			=== Ftp ===
			Pour le ftp le modules "nf_conntrack_ftp" doit être chargé dans /etc/sysconfig/iptables-config (IPTABLES_MODULES="nf_conntrack_ftp"), il faut aussi mettre ajouter dans /etc/rc.modules
			modprobe nf_conntrack_ftp & modprobe nf_nat_ftp


	[[Catégorie:Software]]		[[Catégorie:Software]]

Admin le 10 avril 2012 à 17:05

2012-04-10T17:05:14Z

← Version précédente		Version du 10 avril 2012 à 17:05
Ligne 16 :		Ligne 16 :

	=== Marquage ===		=== Marquage ===
	Cette [[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/netfilter_1.0-Fr.pdf doc] est tirée de http://www.rd.cri74.org		Cette [https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/netfilter_1.0-Fr.pdf doc] est tirée de http://www.rd.cri74.org

	=== Nat ===		=== Nat ===

Admin le 10 avril 2012 à 16:59

2012-04-10T16:59:53Z

← Version précédente		Version du 10 avril 2012 à 16:59
Ligne 36 :		Ligne 36 :
	Pour autoriser une machine en ip privée à utiliser l'autre machine comme gateway et ainsi pouvoir sortir : echo 1 > /proc/sys/net/ipv4/ip_forward		Pour autoriser une machine en ip privée à utiliser l'autre machine comme gateway et ainsi pouvoir sortir : echo 1 > /proc/sys/net/ipv4/ip_forward
	iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx (où xxx.xxx.xxx.xxx est l'ip publique de la machine)		iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source xxx.xxx.xxx.xxx (où xxx.xxx.xxx.xxx est l'ip publique de la machine)
	<pre>		</pre>

	[[Catégorie:Software]]		[[Catégorie:Software]]

Admin le 10 avril 2012 à 16:58

2012-04-10T16:58:42Z

← Version précédente		Version du 10 avril 2012 à 16:58
Ligne 1 :		Ligne 1 :
	~~___FORCETOC___~~		__FORCETOC__
	[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/iptables-tutorial-FR.pdf Tutorial] très complet (pris sur http://www.linux-france.org/prj/inetdoc/telechargement/iptables-tutorial.pdf)		[https://wiki.blaxeenprod.com/BENPERSO/doc-manuel/system/iptables-tutorial-FR.pdf Tutorial] très complet (pris sur http://www.linux-france.org/prj/inetdoc/telechargement/iptables-tutorial.pdf)