Script pour lancer configue routeur

Butters64 Messages postés 341 Statut Membre -  
Butters64 Messages postés 341 Statut Membre -
Bonjour,


Voici un script que je lance pour configurer mon routeur, celui-ci une fois lancé me bloque le RZO, quelqu'un pourrait me dire ce qu'il ne va pas???
#!/bin/sh


/usr/lib/quagga/zebra -d
route add default gw x.x.x.x
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -F
iptables -t nat -X
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

# Vider les tables actuelles
iptables -t filter -F

# Vider les règles personnelles
iptables -t filter -X

# Interdire toute connexion entrante et sortante
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT DROP

# Ne pas casser les connexions etablies
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# ICMP (Ping)
iptables -t filter -A INPUT -p icmp -j ACCEPT
iptables -t filter -A OUTPUT -p icmp -j ACCEPT

# SSH
iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 22 -j ACCEPT

# Telnet
iptables -t filter -A INPUT -p tcp --dport 23 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 23 -j ACCEPT

# DNS In/Out
iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT

#HTTP
iptables -t filter -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --dport 80 -d 192.168.40.202 -j ACCEPT

# Mail SMTP:25
iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT

# Mail POP3:110
iptables -t filter -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 110 -j ACCEPT

# Mail IMAP:143
iptables -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT

Je vous remercie d'avance
A voir également:

5 réponses

maka13 Messages postés 78 Statut Membre 4
 
Hello,

Tu parle d'une config routeur ou juste d'un FW sur t'a machine

Parce que je vois qu'un interface réseau la
0
Butters64 Messages postés 341 Statut Membre 4
 
re maka13,

j ai un pc qui fait routeur et aussi firewall.
je veux que mon script lance la conf du routeur et les iptables par la suite.
0
maka13 Messages postés 78 Statut Membre 4
 
Mais si c'est un routeur tu donc deux interface réseau dessus :

Une coté WEB et une coté LAN.
0
Butters64 Messages postés 341 Statut Membre 4
 
ué j ai une interface de sortie et 4 vers le réseau local
0
maka13 Messages postés 78 Statut Membre 4
 
essaye d'ajouter ca :

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -A FORWARD -m state --state NEW -i eth_LAN -o eth_WAN -j ACCEPT


bye
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Butters64 Messages postés 341 Statut Membre 4
 
je vais tester et je te tiens au courant,merci encore
0