Iptables, ouvrir acces pour une IP ....
avoriaz2
Messages postés
4
Statut
Membre
-
gm -
gm -
Bonjour,
Je cherche une commande spécifique Iptables.
J'ai un pc en derrière un parfeu/router Linux, et de l'autre j'ai un serveur DNS actif.
Comment permettre l'acces du PC au port 53 et seulement ce port et uniquement pour ce PC.
Configuration réseau :
pc en 192.169.17.5, parfeu/routeur en 192.169.17.254 (eth1) (l'IP de l'autre coté du parfeu/routeur est pour eth0 en 10.1.1.254) DNS en 10.1.1.100
Merci beaucoup par avance !
Je cherche une commande spécifique Iptables.
J'ai un pc en derrière un parfeu/router Linux, et de l'autre j'ai un serveur DNS actif.
Comment permettre l'acces du PC au port 53 et seulement ce port et uniquement pour ce PC.
Configuration réseau :
pc en 192.169.17.5, parfeu/routeur en 192.169.17.254 (eth1) (l'IP de l'autre coté du parfeu/routeur est pour eth0 en 10.1.1.254) DNS en 10.1.1.100
Merci beaucoup par avance !
2 réponses
-
Bonjour,
De mémoire :
iptables -A FORWARD -p udp --dport 53 -s 192.169.17.5 -d 10.1.1.100 -j ACCEPT iptables -A FORWARD -p udp --sport 53 -s 10.1.1.100 -d 192.169.17.5 -m state --state established -j ACCEPT
-
Merci beaucoup pour cela.
Par contre le parfeu permet déjà sur eth2 cette fois de recevoir les requêtes DNS de mon FAI... est -ce que celà peut interférer ?
Merci encore
