GNT sans publicité, site mobile, fonctionnalitées exclusives...

parefeu Aurox 10.1

Le
jip
bonjour,

Je passe de la Mandrake à Aurox 10.1 (basé sur RedHat).

(à ce propos, cette distribution s'est installée du premier coup,
là où les Mandrake 9.2 et 10 avaient quelques lacunes).

J'en suis au parefeu et le fichier /etc/sysconfig/iptables
me dit:
-
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -i eth0 -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp -d 224.0.0.251 --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
--

(eth0 va vers mon réseau local)

Il y a quelques lignes que je ne comprends pas:

-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT

et surtout:

-A RH-Firewall-1-INPUT -p udp -m udp -d 224.0.0.251 --dport 5353 -j ACCEPT

Pourquoi cette adresse 224.0.0.251 ???

merci,
jip
Lire la réponse

Questions / Réponses high-tech
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Pascal
Le #1292172
Salut,


Il y a quelques lignes que je ne comprends pas:

-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT


Cette règle accepte tous les messages ICMP en entrée et forward. Comme
la plupart des ICMP sont utiles, c'est bien.

et surtout:

-A RH-Firewall-1-INPUT -p udp -m udp -d 224.0.0.251 --dport 5353 -j ACCEPT

Pourquoi cette adresse 224.0.0.251 ???


C'est une adresse multicast. Apparemment cette adresse et ce port UDP
sont utilisés par le service multicast-DNS (mDNS) de Zeroconf.

http://www.temme.net/sander/mod_zeroconf/

Publicité
Suivre les réponses
Poster une réponse
Anonyme