OVH Cloud OVH Cloud

Routes & Iptable

4 réponses
Avatar
mezigue
Bonjour,
soit la route suivante :
route add -net a.b.c.d. -netmask 1.2.3.4. dev eth0 gw A.B.C.D.

Comment puis je traduire ceci avec iptables ?
Pour information j'ai mon Forward à DROP dans ma policy et il faut que je le
garde.

Merci

4 réponses

Avatar
Logan
mezigue wrote:

Bonjour,
soit la route suivante :
route add -net a.b.c.d. -netmask 1.2.3.4. dev eth0 gw A.B.C.D.

Comment puis je traduire ceci avec iptables ?
Pour information j'ai mon Forward à DROP dans ma policy et il faut que je le
garde.

Merci




Soyez plus explicit dans vos explications ! Nous ne sommes en rien
devin, du moins en ce qui me concerne.

Hlogan.

Avatar
mezigue
Bonjour,
Plus explicite ?
Je voudrais décrire un routage comme ça :
route add -net a.b.c.d. -netmask 1.2.3.4. dev eth0 gw A.B.C.D.
avec iptables en utilisant les règles de forward.

Est ce possible ? Si oui, comment ?
Si ce n'est pas assez explicite, que faut il que je mentionne en plus.

Merci.

++

"Logan" a écrit dans le message de
news:bs6iee$ccn$
mezigue wrote:

Bonjour,
soit la route suivante :
route add -net a.b.c.d. -netmask 1.2.3.4. dev eth0 gw A.B.C.D.

Comment puis je traduire ceci avec iptables ?
Pour information j'ai mon Forward à DROP dans ma policy et il faut que
je le


garde.

Merci




Soyez plus explicit dans vos explications ! Nous ne sommes en rien
devin, du moins en ce qui me concerne.

Hlogan.




Avatar
Léo Wauters
On Mon, 22 Dec 2003 14:06:01 +0100, "mezigue"
wrote:

Bonjour,
Plus explicite ?
Je voudrais décrire un routage comme ça :
route add -net a.b.c.d. -netmask 1.2.3.4. dev eth0 gw A.B.C.D.
avec iptables en utilisant les règles de forward.
Euhhh...

Iptables filtre et/ou modifie certaines caractéristiques des paquets,
en aucun cas il ne route. C'est la table de routage qui s'en occupe.

tu te mélanges les notions tout partout, c'est pas propre :)

Solution : jeter un coup d'oeil à ce (gros) doc, il y a probablement
ton bonheur :
http://www.netfilter.org/documentation/tutorials/blueflux/iptables-tutorial.html

Léo.

Avatar
Cedric Blancher
Dans sa prose, mezigue nous ecrivait :
Je voudrais décrire un routage comme ça : route add -net a.b.c.d
-netmask 1.2.3.4. dev eth0 gw A.B.C.D. avec iptables en utilisant les
règles de forward.


Netfilter ne sert pas à router les paquets mais à les filtrer.

Tu veux peut-être _autoriser_ le passage de ces paquets par ton firewall
? Dans ce cas, voilà :

iptables -A FORWARD -d a.b.c.d/1.2.3.4 -o eth0 -j ACCEPT
iptables -A FORWARS -s a.b.c.d/1.2.3.4 -i eth0 -j ACCEPT


PS : http://www.netfilter.org/
Lire la doc ne fait pas de mal non plus...

--
BOFH excuse #200:

The monitor needs another box of pixels.