[nftables Buster] parefeu Orange

Support Debian
1

Bonjour,
ce parfeu sous W10 peut-il interdire nftables?
au boot le rectangle est présent puis puis pas de réseau IPv4 wan
architecture:

Livebox fibre 192.168.1.1
|-----------------------------serveur 192.168.1.30 Buster
enp7s0
enp8s0 10.0.0.30 vers un hub parefeu Orange Kaparsky W10 10.0.0.24

d’une manière simpliste, je voudrais que ces 2 machines communiques port 80 343 3306
/etc/nftables.conf refuse!
wireshark voit du traffic sur enp8s0

root@alpha30:/etc/init.d# arp -a
? (192.168.1.14) at b8:be:f4:0e:19:84 [ether] on enp7s0
? (192.168.1.133) at <incomplete> on enp7s0
_gateway (192.168.1.1) at ec:be:dd:86:7c:d0 [ether] on enp7s0
_gateway (192.168.1.1) at <incomplete> on enp8s0
? (10.0.0.24) at 2c:60:0c:87:ff:1f [ether] on enp8s0
? (192.168.1.23) at 70:77:81:ab:23:8b [ether] on enp7s0
root@alpha30:/etc/init.d# 
root@alpha30:/etc/init.d# nft list chains
table inet filter {
	chain input {
		type filter hook input priority 0; policy accept;
	}
}
table ip mon_filtreIPV4 {
	chain prerouting {
		type nat hook prerouting priority 0; policy accept;
	}
	chain postrouting {
		type nat hook prerouting priority 0; policy accept;
	}
}
table ip nat {
	chain postrouting {
		type nat hook postrouting priority 100; policy accept;
	}
}
root@alpha30:/etc/init.d# nft list tables
table inet filter
table ip mon_filtreIPV4
table ip nat

pour info le iptables est OK,
je n’ai pas utilisé l’outil iptables ==> nftables
A vous lire pour avoir un /etc/nftables simple,
A+
JB1*

2

Qu’entends-tu par « interdire » ?
Je ne sais pas de quel pare-feu sous W10 tu parles, mais je ne vois pas comment un programme tournant sous W10 pourrait interdire un programme tourant sous Linux.

Quel rectangle ?
Qu’entends-tu exactement par « pas de réseau IPv4 wan » ? Sur quelle machine ?

Qu’est-ce que c’est ?
Un « hub pare-feu », jamais vu.

Et de manière intelligible, pourrais-tu expliquer ce que tu veux dire ? Que l’une puisse se connecter à l’autre sur ces ports ? Que W10 puisse accéder à internet via Buster ? Autre chose ?

C’est un simple fichier texte, il ne peut rien refuser du tout.

Ça nous fait une belle jambe de le savoir. Quel genre de trafic ?

Des incohérences :

  • Le nom de la table contient « filtre » mais elle ne définit que des chaînes de type « nat » qui n’est pas prévu pour faire du filtrage
  • la chaîne nommée « postrouting » utilise le hook « prerouting ».

D’autre part, ce fichier ne définit que des chaînes vides de politique « accept », donc qui ne font rien.

Ça ne nous avance pas beaucoup. Qu’entends-tu par là ?
Note qu’il ne faut pas utiliser iptables et nftables simultanément.

3

Bonjour,

Le pare-feu de ta Livebox n’a aucun influence sur ton LAN.
Concernant les pares-feu logiciels présents sur tes postes, avant de parler de problème, désactive les tous pour vérifier que ce que tu veux faire fonctionne. Si cela fonctionne, réactive les uns à uns en vérifiant que ça fonctionne toujours. Au moment où ça ne fonctionne plus, c’est que le pare-feu en question n’est pas configuré comme tu as besoin.