Equivalent IPtables routeur Cisco

Résolu
Kaorentin Messages postés 160 Date d'inscription   Statut Membre Dernière intervention   -  
Butters64 Messages postés 327 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
j'ai un script de règles iptables sur un PC/routeur sous Linux (qui fait donc office de firewall) et je dois passer tout ça sur un routeur Cisco. Je pensais bien sur à mettre des ACLs mais je voulais d'abord m'assurer qu'il n'y avait pas une autre solution.
C'est donc la question que je pose à qui saura me répondre ;)

Merci d'avance !

4 réponses

brupala Messages postés 112039 Date d'inscription   Statut Membre Dernière intervention   14 176
 
Salut,
ça dépend des fonctionnalités mises en oeuvre par iptables, qui fait beaucoup plus que les ACL.
certaines comme le nat (masquerade) sont mises en oeuvre par des commandes spécifiques au nat et d'autres plus ciblées firewall sont mises en oeuvre par du cbac (context based access control): les commandes ip inspect.
d'autres sont plus spécifiques QOS (set dscp)....
bref les ACL reproduisent la plus grosse partie mais pas tout.
et ... Voili Voilou Voila !
1
Butters64 Messages postés 327 Date d'inscription   Statut Membre Dernière intervention   4
 
Bonjour,

Pas d'autres solution. Iptables (filter) = ACLs.
0
Kaorentin Messages postés 160 Date d'inscription   Statut Membre Dernière intervention   9
 
C'est bien ce que je pensais, je te fais confiance ;)
Merci
0
Kaorentin Messages postés 160 Date d'inscription   Statut Membre Dernière intervention   9
 
La plupart des règles que j'ai à mettre sur le routeur sont des autorisations de pings, des accès en SSH, ou encore des échanges entre serveurs.
Je n'ai pas de nat à mettre en place.
Je pense que des ACLs suffiront.
En tout cas, merci de ta réponse brupala
0
Butters64 Messages postés 327 Date d'inscription   Statut Membre Dernière intervention   4
 
le filtrage c'est les acls chez cisco
pour le nat c'est une autre commande et pour la qos c'est pareil
0