# Problème avec iptables pour freetv **URL:** \ **Category:** Support Debian\ **Tags:** iptables\ **Created:** [Novembre 10, 2017, 10:38 UTC](https://www.debian-fr.org/t/probleme-avec-iptables-pour-freetv/75043 "2017-11-10T10:38:01Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![froli](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/c77e96/32.png) [@froli](https://www.debian-fr.org/u/froli)\ **Post date:** [Novembre 10, 2017, 10:38 UTC](https://www.debian-fr.org/t/probleme-avec-iptables-pour-freetv/75043/1 "2017-11-10T10:38:02Z")
Je rencontre un problème avec iptables. J’ai voulu installer VLC sur une Strecht pour recevoir la télé mais je n’arrive pas à configuer iptables, j’arrive à recevoir la liste des chaines de [http://mafreebox.freebox.fr/freeboxtv/playlist.m3u](http://mafreebox.freebox.fr/freeboxtv/playlist.m3u), mais les chaines ne s’affichent pas. Sous Jessie ca fonctionnait parfaitement et ca continue à fontionner sur un autre ordinateur. Les règles sont les suivantes -A INPUT -i eth0 -p udp -m udp -s 212.27.38.253 -j ACCEPT -A OUTPUT -o eth0 -p tcp -m tcp --dport 554 -j ACCEPT -A OUTPUT -o eth0 -s 88.175.38.117 -m state --state ESTABLISHED -j ACCEPT ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Novembre 10, 2017, 2:23 UTC](https://www.debian-fr.org/t/probleme-avec-iptables-pour-freetv/75043/2 "2017-11-10T14:23:03Z")
C’est insuffisant, on ne sait pas quelles sont les policies par défaut et s’il y a un filtrage sur lo. Bon, mais peut être qu’en autorisant les flux entrants RELATED en plus des ESTABLISHED, ça marchera mieux ? ça mérite de tester: -A OUTPUT -o eth0 -s 88.175.38.117 -m state --state ESTABLISHED,RELATED -j ACCEPT ---
**Author:** ![anon93295908](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/b782af/32.png) [@anon93295908](https://www.debian-fr.org/u/anon93295908)\ **Post date:** [Novembre 10, 2017, 3:55 UTC](https://www.debian-fr.org/t/probleme-avec-iptables-pour-freetv/75043/3 "2017-11-10T15:55:55Z")
Bonjour Peut être la dénomination de la carte réseau n’est pas eth0. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Novembre 11, 2017, 9:18 UTC](https://www.debian-fr.org/t/probleme-avec-iptables-pour-freetv/75043/4 "2017-11-11T21:18:19Z")
> [@mattotop](#): > > C’est insuffisant, on ne sait pas quelles sont les policies par défaut et s’il y a un filtrage sur lo. Très juste. Quelques règles isolées ne veulent rien dire. Il faut fournir le jeu de règles complet et expliquer les adresses et interfaces impliquées. > [@mattotop](#): > > Bon, mais peut être qu’en autorisant les flux entrants RELATED en plus des ESTABLISHED, ça marchera mieux ? 1. Les paquets entrants ne passent pas par la chaîne OUTPUT. 2. A l’exception des messages d’erreur ICMP, les paquets ne se marquent pas tout seuls dans l’état RELATED. Il faut charger un « helper » nf\_conntrack\_${PROTOCOLE} pour le protocole considéré , et depuis les noyaux récents, ajouter une règle d’association explicite du helper à la connexion maître avec la cible « CT ». > [@anon93295908](#): > > Peut être la dénomination de la carte réseau n’est pas eth0. Probable si c’est une nouvelle installation, mais pas s’il s’agit d’une mise à niveau à partir d’une version précédente. ---
**Author:** ![froli](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/c77e96/32.png) [@froli](https://www.debian-fr.org/u/froli)\ **Post date:** [Novembre 11, 2017, 11:01 UTC](https://www.debian-fr.org/t/probleme-avec-iptables-pour-freetv/75043/5 "2017-11-11T23:01:53Z")
C’était le nom de la carte réseau. Pour le connaitre il faut utiliser ifconfig qui retourne: eno1: lo: en conséquence dans le script iptables, ma section dédiée au flux video des chaines tv de la freebox s’écrit à présent: -A INPUT -i eno1 -p udp -m udp -s 212.27.38.253 -j ACCEPT -A OUTPUT -o eno1 -p tcp -m tcp --dport 554 -j ACCEPT -A OUTPUT -o eno1 -s 88.175.38.117 -m state --state ESTABLISHED -j ACCEPT et à présent ca re-fonctionne bien, comme avec Jessie. Merci pour votre aide. ---
**Author:** ![anon93295908](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/b782af/32.png) [@anon93295908](https://www.debian-fr.org/u/anon93295908)\ **Post date:** [Novembre 13, 2017, 6:53 UTC](https://www.debian-fr.org/t/probleme-avec-iptables-pour-freetv/75043/6 "2017-11-13T06:53:27Z")
GG. Comme quoi, on est vraiment des bons.