« Parefeu Simplifié » : différence entre les versions

Parefeu Simplifié (voir la source)

452 octets enlevés , il y a 13 ans

reviewer

122

modifications

@@ Ligne 207 : / Ligne 207 : @@
 == Autoriser au cas par cas en sortie ==
-Il faut commenter la ligne :
+Complétez entre les guillements les ports à ouvrir en sortie :
- /sbin/iptables -t filter -P OUTPUT ACCEPT
+  REMOTE_TCP_SERVICES=""
-et décommenter ces lignes :
+  REMOTE_UDP_SERVICES=""
- #REMOTE_TCP_SERVICES=""
- #REMOTE_UDP_SERVICES=""
-Complétez entre les guillements les ports à ouvrir en sortie.
-Enfin, décommentez ces blocs :
-  #if [ -n "$REMOTE_TCP_SERVICES" ] ; then
-  #	for PORT in $REMOTE_TCP_SERVICES; do
- #		/sbin/iptables -A OUTPUT -p tcp --dport ${PORT} -j ACCEPT
- #	done
- #fi
- #if [ -n "$REMOTE_UDP_SERVICES" ] ; then
- #	for PORT in $REMOTE_UDP_SERVICES; do
- #		/sbin/iptables -A OUTPUT -p udp --dport ${PORT} -j ACCEPT
- #	done
- #fi
 == Cas d'une machine routeur avec NAT ==