OVH Cloud OVH Cloud

[???]IPTABLES -A INPUT -p all *********

4 réponses
Avatar
k13
Bonjours

voilà j'aurais aimer savoir si vous connaisseriez une commande qui permetterais
au lieu de taper:
/*
iptables -A INPUT -p tcp --dport ssh --sport ssh -j ACCEPT
iptables -A INPUT -p udp --dport ssh --sport ssh -j ACCEPT
*/

pour que `iptables -L` affiche:
/*
target prot opt source destination
ACCEPT "all" -- anywhere anywhere
*/

all à la place de tcp et udp de façon à ouvrir le port avec tout les protocoles sur le port.

merci :p


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

4 réponses

Avatar
Dominique Arpin
> Bonjours

voilà j'aurais aimer savoir si vous connaisseriez une commande qui
permetterais
au lieu de taper:
/*
iptables -A INPUT -p tcp --dport ssh --sport ssh -j ACCEPT
iptables -A INPUT -p udp --dport ssh --sport ssh -j ACCEPT
*/

pour que `iptables -L` affiche:
/*
target prot opt source destination
ACCEPT "all" -- anywhere anywhere
*/

all à la place de tcp et udp de façon à ouvrir le port avec tout les
protocoles sur le port.



Il suffit de lire le manpage...

-p, --protocol [!] protocol:

The protocol of the rule or of the packet to check. The
specified protocol can be one of tcp, udp, icmp, or all, or
it can be a numeric value, representing one of these proto­
cols or a different one. A protocol name from /etc/proto­
cols is also allowed. A "!" argument before the protocol
inverts the test. The number zero is equivalent to all.
Protocol all will match with all protocols and is taken as
default when this option is omitted.

iptables -A INPUT -p all --dport ssh --sport ssh -j ACCEPT

merci :p


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact






--
--
Dominique Arpin_______________________[ Espace
administrateur réseau Courbe ]
A+,Linux+,Server+ http://www.espacecourbe.com/
téléphone 514.933.9861
télécopieur 514.933.9546


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
k13
Resalut,
Bonjours

voilà j'aurais aimer savoir si vous connaisseriez une commande qui
permetterais
 au lieu de taper:
/*
iptables -A INPUT -p tcp --dport ssh --sport ssh -j ACCEPT
iptables -A INPUT -p udp --dport ssh --sport ssh -j ACCEPT
*/

pour que `iptables -L` affiche:
/*
target     prot opt source               destination
ACCEPT     "all"  --  anywhere             anywhere
*/

all à la place de tcp et udp de façon à ouvrir le port avec tout les
protocoles sur le port.

Il suffit de lire le manpage...

-p, --protocol [!] protocol:

The protocol of the rule or of the packet to check. The
specified protocol can be one of tcp, udp, icmp, or all, or
it can be a numeric value, representing one of these proto­
cols or a different one. A protocol name from /etc/proto­
cols is also allowed. A "!" argument before the protocol
inverts the test. The number zero is equivalent to all.
Protocol all will match with all protocols and is taken as
default when this option is omitted.

iptables -A INPUT -p all --dport ssh --sport ssh -j ACCEPT



Merci, mais le porbleme c'est qu'il me fais une erreur :S au niveau de --dport il me dit:

iptables v1.2.9: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.

aussi, voici se que j'ai tapé:

iptables -A INPUT -i eth0 -p all --dport ssh --sport ssh -j ACCEPT

ps: t'as commandes me fait la meme erreur :S

je lit ça aussi dans le man:
multiport
This module matches a set of source or destination ports. Up to 15
ports can be specified. It can only be used in conjunction with -p tcp
or -p udp.

Y'aurais t'il vraiement pas moyen??


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Dominique Arpin
Bonjour,
Merci, mais le porbleme c'est qu'il me fais une erreur :S au niveau de
--dport il me dit:

iptables v1.2.9: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.

aussi, voici se que j'ai tapé:

iptables -A INPUT -i eth0 -p all --dport ssh --sport ssh -j ACCEPT



#!/bin/bash

for i in tcp udp
do
iptables -A INPUT -i eth0 -p $i --dport ssh --sport ssh -j ACCEPT
done

Il semblerait que si l'option -p est a "all", on ne peut utiliser --dport
et --sport dans cette ligne.

ps: t'as commandes me fait la meme erreur :S

je lit ça aussi dans le man:
multiport
This module matches a set of source or destination ports. Up
to 15
ports can be specified. It can only be used in conjunction with -p
tcp
or -p udp.

Y'aurais t'il vraiement pas moyen??


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact






--
--
Dominique Arpin_______________________[ Espace
administrateur réseau Courbe ]
A+,Linux+,Server+ http://www.espacecourbe.com/
téléphone 514.933.9861
télécopieur 514.933.9546


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Aurélien Labrosse
iptables -A INPUT -p all --dport ssh --sport ssh -j ACCEPT


Aurelien

Bonjours

voilà j'aurais aimer savoir si vous connaisseriez une commande qui
permetterais
au lieu de taper:
/*
iptables -A INPUT -p tcp --dport ssh --sport ssh -j ACCEPT
iptables -A INPUT -p udp --dport ssh --sport ssh -j ACCEPT
*/

pour que `iptables -L` affiche:
/*
target prot opt source destination
ACCEPT "all" -- anywhere anywhere
*/

all à la place de tcp et udp de façon à ouvrir le port avec tout les
protocoles sur le port.

merci :p


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact








--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact