Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Linux-Unix

[Mandriva]relancer shorewall à chaque fois

Dernière réponse le 17 fév 2007 à 23:19:45 ordinat, le 17 fév 2007 à 13:03:19

Signaler ce message aux modérateurs

Salut à tous,
j'utilise mandriva 2007 et j'ai un problème lorsque je relance la connexion internet je suis obligé de relacer shorewall à chaque fois pour pouvoir me connecter, comment regler ce problème ?
Merci d'avance !

Configuration: Linux
Opera 9.10

Meilleures réponses pour « [Mandriva]relancer shorewall à chaque fois » dans :

[Sécurité] Mandriva - Paramétrage Shorewall Voir Shorewall - Le pare-feu par défaut chez Mandriva 1 - Paramétrage 1.1 - Vérification du démarrage du service 1.2 - Paramétrage du pare-feu 2 - Cas du BitTorrent 3 - Plusieurs parefeux 4 - Liens complémentaires Même le système...

[Mandriva 2006] Problème d'affichage (Résolu) Voir

Autorisation clef usb sous Mandriva 2008 (Résolu) Voir

J'ai un ordinateur pour la première fois, je ne connais rien VoirVoici un article qui pourra bien vous aider si c'est la première fois que vous utilisez un ordinateur. Les principaux composants d'un ordinateur y sont détaillés, ainsi que le vocabulaire (jargon informatique de base) qui s'y rapporte. Note d'un...

Configurer URPMI sous Mandriva VoirUrpmi c'est quoi? Configurer urpmi Les autres commandes de Urpmi RPM-get Urpmi c'est quoi? Urpmi ou plus précisément urpm (User RPM = le RPM de l'utilisateur ) est un outil de gestion de paquetages (logiciels) créé par Mandriva. Ses...

Utiliser Mandriva en mode texte VoirPour des besoins personnels ou professionnels, vous pouvez avoir besoin d'utiliser Mandriva en mode texte, mais vous ne savez pas comment faire ? Voici la solution. La solution C'est très simple. À l'installation, vous aurez, après Partitionnement...

Partage connexion wifi mandriva Voir

Service clientèle d'Orange ? (Résolu) Voir

Probleme debit upload sur megaupload (Résolu) Voir

Télécharger Mandriva One VoirMandriva One est le moyen le plus facile et le plus sécurisé pour tester et adopter Linux. Le téléchargement et l'installation sont rapides sans que vous n'ayez à toucher à vos données existantes grâce au "live CD". Après l'installation, il vous...

Télécharger Il était une fois l'Homme et l'Antiquité Voir

Posez votre question Répondre

lami20j, le 17 fév 2007 à 13:06:50

Salut,

en root affiche

runlevel
grep default /etc/inittab
chkconfig --list shorewall

lami20j

Répondre à lami20j

ordinat, le 17 fév 2007 à 13:14:07

Salut, voila le résultat:

[root@localhost laptop]# runlevel
N 5
[root@localhost laptop]# grep default /etc/inittab
#   0 - halt (Do NOT set initdefault to this)
#   6 - reboot (Do NOT set initdefault to this)
id:5:initdefault:
[root@localhost laptop]# chkconfig --list shorewall
shorewall       0:arrêt         1:arrêt         2:marche        3:marche       4:marche 5:marche        6:arrêt

Répondre à ordinat

lami20j, le 17 fév 2007 à 13:16:45

lorsque je relance la connexion internet

Et tu fais comment pour relancer la connexion? lami20j

Répondre à lami20j

ordinat, le 17 fév 2007 à 13:21:18

Je la relance en utilisant netapplet (clic droit puis déconnecter ppp0 et ensuite connecter ppp0), sachant que la connexion peut être contrôlée par un utilisateur ordinaire mais même en faisant "if down ppp0" en root puis "ifup ppp0" ça ne marche pas, en apparence je suis connecté mais lorsque j'essaye d'ouvrir une page web pas moyen jusqu'a ce que je fasse "shorewall restart".

Répondre à ordinat

lami20j, le 17 fév 2007 à 13:28:23

Essaie de relancer avec

service network restart

/etc/init.d/network restart

et regarde ce qui se passe

en fait regarde avant de relancer et après ce qu'il t'affiche

iptables -v -L -n

lami20j

Répondre à lami20j

ordinat, le 17 fév 2007 à 13:39:24

Voilà pour

Chain pkts bytes target 0     0 ACCEPT 5034 4430K Ifw 5034 4430K ppp0_in 0     0 eth0_in 0     0 Reject 0     0 LOG 0     0 reject

Chain FORWARD pkts bytes target 0     0 ppp0_fwd 0     0 eth0_fwd 0     0 Reject 0     0 LOG 0     0 reject

Chain OUTPUT pkts bytes target 0     0 ACCEPT 5110  555K fw2net 0     0 fw2loc 0     0 Reject 0     0 LOG 0     0 reject

Chain Drop (1 references) pkts bytes target 0     0 reject 26 10025 dropBcast 0     0 ACCEPT 0     0 ACCEPT 26 10025 dropInvalid 0     0 DROP 0     0 DROP 0     0 DROP 1    48 DROP 0     0 DROP 4   184 dropNotSyn 0     0 DROP

Chain Ifw (1 references) pkts bytes target 0     0 RETURN 0     0 DROP 0     0 IFWLOG 0     0 IFWLOG 0     0 IFWLOG 0     0 IFWLOG

Chain Reject (4 references) pkts bytes target 0     0 reject 0 0     0 ACCEPT 0     0 ACCEPT 0 0     0 reject 0     0 reject 0     0 reject 0     0 reject 0     0 DROP 0 0     0 DROP

Chain all2all (0 references) pkts bytes target 0     0 ACCEPT 0     0 Reject 0     0 LOG 0     0 reject

Chain dropBcast (2 references) pkts bytes target 0     0 DROP 0     0 DROP

Chain dropInvalid (2 references) pkts bytes target 1    48 DROP

Chain dropNotSyn (2 references) pkts bytes target 0     0 DROP

Chain dynamic (4 references) pkts bytes target

Chain eth0_fwd (1 references) pkts bytes target 0     0 dynamic 0     0 loc2net

Chain eth0_in (1 references) pkts bytes target 0     0 dynamic 0     0 loc2fw

Chain fw2loc (1 references) pkts bytes target 0     0 ACCEPT 0     0 ACCEPT

Chain fw2net (1 references) pkts bytes target 4576  527K ACCEPT 534 27917 ACCEPT

Chain loc2fw (1 references) pkts bytes target 0     0 ACCEPT 0     0 ACCEPT

Chain loc2net (1 references) pkts bytes target 0     0 ACCEPT 0     0 ACCEPT

Chain logdrop (0 references) pkts bytes target 0     0 LOG 0     0 DROP

Chain logreject (0 references) pkts bytes target 0     0 LOG 0     0 reject

Chain net2all (2 references) pkts bytes target 0     0 ACCEPT 26 10025 Drop 24  9929 LOG 24  9929 DROP

Chain net2fw (1 references) pkts bytes target 5008 4420K ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 DROP 26 10025 net2all

Chain ppp0_fwd (1 references) pkts bytes target 0     0 dynamic 0     0 net2all

Chain ppp0_in (1 references) pkts bytes target 26 10025 dynamic 5034 4430K net2fw

Chain reject (11 references) pkts bytes target 0     0 DROP 0     0 DROP 0     0 DROP 0     0 DROP 0     0 DROP 0     0 DROP 0     0 REJECT 0     0 REJECT 0     0 REJECT 0     0 REJECT

Chain shorewall (0 references) pkts bytes target

Chain smurfs (0 references) pkts bytes target 0     0 LOG 0     0 DROP 0     0 LOG 0     0 DROP 0     0 LOG 0     0 DROP

Voila

[root@localhost Chain INPUT pkts bytes target 0     0 ACCEPT 0     0 ACCEPT 0 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 nicfilt 0     0 srcfilt

Chain FORWARD pkts bytes target 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 srcfilt

Chain OUTPUT pkts bytes target 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 107  7841 s1

Chain f0to1 (4 references) pkts bytes target 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 logdrop

Chain f1to0 (1 references) pkts bytes target 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 0     0 ACCEPT 107  7841 logdrop

Chain logaborted (1 references) pkts bytes target 0 0     0 LOG

Chain logaborted2 (1 references) pkts bytes target 0     0 LOG 0     0 ACCEPT

Chain logdrop (4 references) pkts bytes target 26  2905 logdrop2 1    62 LOG 81  4936 DROP

Chain logdrop2 (1 references) pkts bytes target 26  2905 LOG 26  2905 DROP

Chain logreject (0 references) pkts bytes target 0 0     0 LOG 0     0 REJECT 0     0 REJECT 0     0 DROP

Chain logreject2 (1 references) pkts bytes target 0     0 LOG 0     0 REJECT 0     0 REJECT 0     0 DROP

Chain nicfilt (1 references) pkts bytes target 0     0 RETURN 0     0 RETURN 0     0 RETURN 0     0 RETURN 0     0 logdrop

Chain s0 (1 references) pkts bytes target 0     0 f0to1 0     0 f0to1 0     0 f0to1 0     0 f0to1 0     0 logdrop

Chain s1 (1 references) pkts bytes target 107  7841 f1to0

Chain srcfilt (2 references) pkts bytes target 0     0 s0

Autant la commande iptables avant de relancer la connexion: INPUT (policy DROP 0 packets, 0 bytes) prot opt in out source destination all -- lo * 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 all -- ppp0 * 0.0.0.0/0 0.0.0.0/0 all -- eth0 * 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix `Shorewall:INPUT:REJECT:' all -- * * 0.0.0.0/0 0.0.0.0/0 (policy DROP 0 packets, 0 bytes) prot opt in out source destination all -- ppp0 * 0.0.0.0/0 0.0.0.0/0 all -- eth0 * 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix `Shorewall:FORWARD:REJECT:' all -- * * 0.0.0.0/0 0.0.0.0/0 (policy DROP 0 packets, 0 bytes) prot opt in out source destination all -- * lo 0.0.0.0/0 0.0.0.0/0 all -- * ppp0 0.0.0.0/0 0.0.0.0/0 policy match dir out pol none all -- * eth0 0.0.0.0/0 0.0.0.0/0 policy match dir out pol none all -- * * 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix `Shorewall:OUTPUT:REJECT:' all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:113 all -- * * 0.0.0.0/0 0.0.0.0/0 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 3 code 4 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 11 all -- * * 0.0.0.0/0 0.0.0.0/0 udp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 135,445 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:137:139 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:137 dpts:1024:65535 tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 135,139,445 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:1900 tcp -- * * 0.0.0.0/0 0.0.0.0/0 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:53 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 set ifw_wl src all -- * * 0.0.0.0/0 0.0.0.0/0 set ifw_bl src all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID,NEW psd weight-threshold: 10 delay-threshold: 10000 lo-ports-weight: 2 hi-ports-weight: 1 IFWLOG prefix 'SCAN' udp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW udp dpt:32672 IFWLOG prefix 'NEW' tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:32662 IFWLOG prefix 'NEW' tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:32665 IFWLOG prefix 'NEW' prot opt in out source destination tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:113 0 dropBcast all -- * * 0.0.0.0/0 0.0.0.0/0 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 3 code 4 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 11 0 dropInvalid all -- * * 0.0.0.0/0 0.0.0.0/0 udp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 135,445 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpts:137:139 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:137 dpts:1024:65535 tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 135,139,445 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:1900 0 dropNotSyn tcp -- * * 0.0.0.0/0 0.0.0.0/0 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:53 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED all -- * * 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix `Shorewall:all2all:REJECT:' all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 PKTTYPE = broadcast all -- * * 0.0.0.0/0 0.0.0.0/0 PKTTYPE = multicast prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID prot opt in out source destination tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:!0x17/0x02 prot opt in out source destination prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID,NEW all -- * ppp0 0.0.0.0/0 0.0.0.0/0 policy match dir out pol none prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID,NEW all -- * * 0.0.0.0/0 0.0.0.0/0 policy match dir in pol none prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix `Shorewall:logdrop:DROP:' all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix `Shorewall:logreject:REJECT:' all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED all -- * * 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix `Shorewall:net2all:DROP:' all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:32672 tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 32662,32665 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:113 all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID,NEW all -- * eth0 0.0.0.0/0 0.0.0.0/0 policy match dir out pol none prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID,NEW all -- * * 0.0.0.0/0 0.0.0.0/0 policy match dir in pol none prot opt in out source destination all -- * * 255.255.255.255 0.0.0.0/0 all -- * * 224.0.0.0/4 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 PKTTYPE = broadcast all -- * * 0.0.0.0/0 0.0.0.0/0 PKTTYPE = multicast all -- * * 255.255.255.255 0.0.0.0/0 all -- * * 224.0.0.0/4 0.0.0.0/0 tcp -- * * 0.0.0.0/0 0.0.0.0/0 reject-with tcp-reset udp -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable icmp -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-unreachable all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited prot opt in out source destination prot opt in out source destination all -- * * 192.168.0.255 0.0.0.0/0 LOG flags 0 level 6 prefix `Shorewall:smurfs:DROP:' all -- * * 192.168.0.255 0.0.0.0/0 all -- * * 255.255.255.255 0.0.0.0/0 LOG flags 0 level 6 prefix `Shorewall:smurfs:DROP:' all -- * * 255.255.255.255 0.0.0.0/0 all -- * * 224.0.0.0/4 0.0.0.0/0 LOG flags 0 level 6 prefix `Shorewall:smurfs:DROP:' all -- * * 224.0.0.0/4 0.0.0.0/0 apres la commande service network restart: laptop]# iptables -v -L -n (policy DROP 0 packets, 0 bytes) prot opt in out source destination all -- lo * 0.0.0.0/0 0.0.0.0/0 all -- eth0 * 192.168.0.1 192.168.0.255 0 logaborted tcp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED tcp flags:0x04/0x04 all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 3 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 11 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 12 all -- * * 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 (policy DROP 0 packets, 0 bytes) prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 3 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 11 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 12 all -- * * 0.0.0.0/0 0.0.0.0/0 (policy DROP 2 packets, 414 bytes) prot opt in out source destination all -- * lo 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 3 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 11 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 12 all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:137 dpts:1024:5999 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:137 dpt:137 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:138 dpt:138 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spts:1024:65535 dpts:6881:6889 state NEW all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:137 state NEW udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spts:1024:5999 dpt:137 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:137 dpt:137 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spts:1024:5999 dpt:138 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:138 dpt:138 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:139 state NEW udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spts:1024:5999 dpt:139 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spts:1024:5999 dpts:6881:6889 state NEW tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spts:1024:5999 dpt:80 state NEW tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spts:1024:5999 dpt:8080 state NEW tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spts:1024:5999 dpt:8008 state NEW tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spts:1024:5999 dpt:8000 state NEW tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spts:1024:5999 dpt:8888 state NEW all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination 0 logaborted2 all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 1/sec burst 10 all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 2/min burst 1 LOG flags 0 level 4 prefix `LIMITED ' prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 7 level 4 prefix `ABORTED ' all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 1/sec burst 10 all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 2/min burst 1 LOG flags 0 level 4 prefix `LIMITED ' all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 7 level 4 prefix `DROPPED ' all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination 0 logreject2 all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 1/sec burst 10 all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 2/min burst 1 LOG flags 0 level 4 prefix `LIMITED ' tcp -- * * 0.0.0.0/0 0.0.0.0/0 reject-with tcp-reset udp -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 7 level 4 prefix `REJECTED ' tcp -- * * 0.0.0.0/0 0.0.0.0/0 reject-with tcp-reset udp -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- eth0 * 0.0.0.0/0 0.0.0.0/0 all -- eth0 * 0.0.0.0/0 0.0.0.0/0 all -- lo * 0.0.0.0/0 0.0.0.0/0 all -- ppp0 * 0.0.0.0/0 0.0.0.0/0 all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 192.168.0.1 all -- * * 0.0.0.0/0 192.168.0.255 all -- * * 0.0.0.0/0 127.0.0.1 all -- * * 0.0.0.0/0 90.31.201.182 all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 prot opt in out source destination all -- * * 0.0.0.0/0 0.0.0.0/0 dire que je n'y comprends absolument rien ! ce serait pas un problème d'ip dynamique ?

Répondre à ordinat

lami20j, le 17 fév 2007 à 14:24:38

Je ne connais pas trop shorewall, j'utilise directement la commande iptables
En effet la configuration de iptables change après le relancement de service network

Toutefois je ne vois pas pourquoi ça te derange?!
j'ai un problème lorsque je relance la connexion internet je suis obligé de relacer shorewall

Déjà le problème c'est plutôt :
Pourquoi tu relance la connexion internet?!

Et si tu relance la connexion internet (ça je vois que ne te dérange pas :-)) pourquoi le fait de relancer shorewall te dérange?! :-)

Ce sont juste les questions que je me pose. Loin de moi de t'imposer quoi que ce soit :-))
J'aimerais juste comprendre.

D'ailleurs voilà un exemple où la ligne de commande est bien meilleur que les clic-clac de la souris

En ligne de commande (en root) tu fais les 2 choses en même temps avec

service network restart && shorewall restart

Tu peux même créer un alias.

en root

echo "alias reconnexion='service network restart && shorewall restart'" >> /root/.bashrc
source /root/.bashrc

dorenavant tu n'as qu'à taper
reconnexion
lami20j

Répondre à lami20j

ordinat, le 17 fév 2007 à 23:19:45

Salut,
Merci pour les astuces, entre temps j'ai tous réinstaller (les vieux reflexes windows...) juste histoire et de voir et la tout fonctionne correctement :)), je crois que j'ai compris pourquoi ça me**ait: j'avais utilisé guarddog il ya quelques jours et ça a du interferer avec shorewall. Pour les déconnexions c'étais juste pour tester la fonction parceque j'avais deja eu des problèmes avec la 2006.
Par contre je voulais savoir s'il était possible de configurer le système pour qu'il se reconnecte automatiquement en cas de deconnexion ?
Merci encore !

Répondre à ordinat

Posez votre question Répondre