Plop tout le monde !

J'ai besoins d'avis éclairés concernant iptables.

Contexte : un serveur, 3 interfaces réseaux avec des débits différents. On réserve donc certaines interfaces à des services. Bref. Pour ne pas me faire owned, je travail sur une machine virtuelle munie elle aussi de 3 interfaces (+ la loopback) :
http://wall.deblan.fr/x1e61/texte/1/

Le script qui je suis en train de faire : http://wall.deblan.fr/x1e64/html/1/

Informations :
- tous les services fonctionnent (sauf https - port 443)
- ssh est sur le 666 (c'pas moi qui choisi ^^)

Mon iptable -L :
http://wall.deblan.fr/x1e63/html/1/

Mes nmap : http://wall.deblan.fr/x1e64/html/1/

Vous conviendrez que je peux m'attendre à voir des choses pour la seconde interface (la seconde ip nmapée), mais non, quedal.

Avez-vous une idée svp ?

Rah, j'ai fail...Le script est le suivant : http://wall.deblan.fr/x1e68/bash/1/

Salut, pas trop le temps de regarder en détail là. Vu que ta chaîne OUTPUT accepte tout par défaut (policy ACCEPT), n'ajoute pas de règles dessus, ça simplifiera.

Je pense que tu n'es pas obligé de spécifier le numéro des règles (les 2 qui se baladent), tu as fait un flush au début et ça ajoute les règles dans l'ordre.

Essaye un nmap sans aucune règles iptables (tout en ACCEPT) pour voir ce qu'il se passe. Tu as une faute de frappe : eechoexec avec deux e.
Tes ip ne répondent pas aux ping, essaye de pinguer manuellement.

Pas assez d'info comme ça, fait un "route -n"

Bonjour

Sans iptable :
- les 3 interfaces répondent aux pings
- route -n : http://wall.deblan.fr/x1e69/html/1/
- nmap : http://wall.deblan.fr/x1e6a/texte/1/
(infos : mon 3306 est visible puisque j'ai fais des tests de réplications mysql)

[ après un peu de test/travail dessus ]
Avec iptables :
- script : http://wall.deblan.fr/x1e6c/bash/1/
- nmap : http://wall.deblan.fr/x1e6d/texte/1/

J'ai encore un problème avec le ftp et la récupération des données post connexion (correctement établie).

Bon, je pense que j'ai résolu l'ensemble de mes problèmes.

Le script final est le suivant : http://wall.deblan.fr/x1e6e/bash/1/

Merci de m'avoir mis sur des pistes !

Bonne journée

Je remonte juste pour marquer une correction. L'option -t et -i (ou -o) doivent être inverser si on souhaite que ça fonctionne bien.

Voila donc une version corrigée : http://wall.deblan.fr/x1f64/bash/1/