Problème pour configurer un parfeu

Support Debian
#1

Bonjour,

Je voudrai configurer le parfeu gufw pour que seul mes navigateurs et synapic puisses avoir accès à internet.

J’ai donc bloqué le trafic entrant et sortant en ajoutant des règles pour autoriser la sorti sur les ports 80 et 443, mais impossible de naviguer sur le web, les pages ne chargent pas.

Petite capture de la configuration :
img52.imageshack.us/i/captureogd.png/
Quels autres ports faut-il ouvrir ?

Je ne vous cache pas que j’ai déjà posé cette question sur plusieurs forums, mais je n’ai aucune réponse.

Pouvez-vous m’aider s’il vous plait ?

noyau : Linux sam-desktop 2.6.32-28-generic #55-Ubuntu SMP Mon Jan 10 23:42:43 UTC 2011 x86_64 GNU/Linux
version de gufw : 10.04.5-0ubuntu0.1

#2

Autorise le port 53 (destination) en sortie

#3

Merci fran.b.

Alors je l’ai ajouté en sorti et les pages web ne chargent toujours pas. :confused:
img522.imageshack.us/i/capturervv.png/

J’ai essayé dans l’onglet simple et dans l’onglet avancé.

#4

Cela fonctionne quand le parefeu est désactivé?

Si oui, peux tu donner le résultat de

iptables-save

(PS: port 53 en UDP)

#5

Ah ! En UDP ça fonctionne. :023

Merci beaucoup.

Pour iptables-save il n’y a aucun résultat :
sam@sam-desktop:~$ iptables-save
sam@sam-desktop:~$

Si j’autorise le trafique sortant ça fonctionnait.

Voici la configuration qui fonctionne :
img251.imageshack.us/i/capturezmm.png/

#6

iptables-save en root pour voir les règles…

#7

Salut,

A lire IMPéRATIVEMENT : regles-d-usage-du-forum-t28179.html

Pas de résolu dans ton titre svp.

#8

Tu peux aussi ouvrir le 53 tcp tant que t’y es, car si la réponse DNS dépasse une certaine taille (512bytes), il voudra utiliser le port 53/tcp, et ca marchera pas si ce dernier est bloqué.

en.wikipedia.org/wiki/Domain_Name_System