Bonjour a tous,
voila j’ai un soucis de script firewall avec cette topographie
je sais la GW sur le routeur est a vire du schema 
voici mon script je vais dire initial :
script firewall
function flush_fw {
iptables -t filter -X
iptables -t filter -F
iptables -t nat -X
iptables -t nat -F
}
function f_start {
flush_fw
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
Ssh sur le FW sur le port 22
iptables -A INPUT -p tcp -i eth1 --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp -o eth1 --sport 22 -j ACCEPT
Activation du NAT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
}
function f_stop {
flush_fw
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
echo " Firewall is stopped !!! "
}
function f_restart {
f_stop
f_start
}
function f_status {
iptables -t filter -L
iptables -t nat -L
echo "Statut du Firewall : "
}
case $1 in
start)
f_start
;;
stop)
f_stop
;;
restart)
f_restart
;;
status)
f_status
;;
*)
echo “Syntax error : /etc/init.d/firewall [start/stop/restart/status]”
;;
esac
une fois tout dropper , que dois je faire pour laisser “entrer” le net sur mon firewall ainsi que pour mon LAN ?
car je peine a trouver, j’ai déjà essayer moultes fois moultes règles iptables mais rien ne fait :’(
pour la resolution dns, comment dois je l’autoriser egalement via iptables sachant que le dns est celui de mon FAI
