[RESOLU] SHOREWALL besoin d'aide a la configuration (LINUX)

voila mon probleme : je souhaite mettre en regle de base net --> firewall DROP et firewall --> net DROP
(donc tout bloquer dans les 2 sens)
mais quelles regles dois je autoriser apres pour :
me logguer aupres de mon fai (adsl) ?
surfer sur le http 80 ?
utiliser lmule sur le port de mon choix ?
me connecter a irc 6667 ?

HELP !

Clopixol :
Desole de te decevoir mais va plutot voir sur google, les sites parlant de shorewall sont legions !

va faire un tour du cote de lea-linux.com.

Pour emule/edonkey :
lugdunum2k.free.fr les regles pour edonkey/emule sont explicitement decrites

Ps : tu peux rajouter le tag [PB] a ton titre stp ? Merci

mots-clefs : shorewall howto

vous pensez bien que j'ai recherché deja avec google sinon je ne me serai pas permis de poser le probleme ici !!!

donc en resumé ,ce qui me manque :
comment configurer shorewall en bloquant tout par defaut puis quels ports ouvrir et dans quel sens ( c 'est surtout les ports qui me posent probleme et les sens ) pour pouvoir acceder a mon login aupres de mon fai puis surfer tranquille pepere voila
pour la mule je sais comment faire avec les firewall
ce qui me manque c'est les ports et les sens pour avoir une connec possible
(seulement les ports 80,53,21 semblent vraiment utiles ou ai je tord mais apres quels protocoles utilisés et dans quel sens ? )vous voyez que le probleme n'est pas simplement pour shorewall mais pour tout firewall auquel on donne comme regle de base de tout bloquer par défaut

auriez vous un lien qui donnerait une liste des protocoles et des ports ( en précisant les sens udp tcp etc.
...)
à défaut,par empirisme je trouverai

clo : t'as un windows qui traine ?
dans ce cas t'installes un FW qui trainouille (ZA, Tiny... ) et tu regardes les ports qu'ils trouvent ....

sinon, pas de secret :
tu fermes TOUT et tu ouvres au fur et a mesure ce dont tu as besoin (a pirori, 20, 21, 80, et les ports necessaires a emule)

hum dit ca te suffit pas ca :

http://www.lea-linux.com/reseau/iptables.php3

parce que je viens de le zieuter et je vois pas quoi rajouter d'autres hein ?!?!

vivivi désolé mais en cherchant j'ai surtout trouve ca qui m' a bien aidé et qui pourrait en aider d'autres :

https://www.iana.org/assignments/port-numbers

j'ai fait plusieurs tests online et resultat tous les ports stealth (sauf les seuls et indispensables )



merci a + pour de nouveaux episodes du nioubi linuxien hihihi


[RESOLU] !

[RESOLU] c'est en haut pas en bas

Desole je m'y connais pas trop en linux mais si tu as d'autres question hesite pas

Hesite pas non plus a d'orienter vers les mailing lists specialisees (celle de Mandrake en particulier puisque a forciori tu es sous mandrake )
Elles sont assez actives et tu trouveras surement de nombreuses personnes aptes a te repondre !

j'ai suivi la même voie que toi, mais pour l'instant, je me suis cassé les dents sur iptables...

le site de lea semble pourtant très clair, mais la mandrake, c'est vraiment le fouillis à mon gout : les utilitaires graphiques ne "tapant" pas sur les même parties du système que les celles concernant les fichiers de param "historiques".

par exemple : impossible d'ouvrir telnet à partir des outils graphiques...


pour le tag résolu, il faut le remettre en titre de ton topic, à la place de problème : clique sur EDITER de ton 1er topic pour faire la modif.

Shakes : c'est pour ca qu'il vaut mieux a mon avis partir d'une distrib plus "chiche" mais ou tu pars avec quasi rien et ou TU SAIS ce que tu fais et tu sais ce que tu implemente au fur et a mesure (genre Debian ou Knopix pour ne citer que celles la).
Ou de partir d'un unix tel que les bsd.

Surtout si tu connais un peu unix !!!! (bsd a "bcp" de similitude avec solaris)

j'en suis convaincu pateretou

pour l'instant, c'est netbsd qui est installé sur mon PC "réseau"...

J'ai déjà réussi à installer le clavier français... maintenant, va falloir que je m'occupe du modem USB ADSL alcatel, puis que je regarde ipchain (au lieu d'IPtable)...
et en ce moment, le forum me prend tout mon temps...

Ah je crois que ca pourrait t'interesser alors :

RetelitHomepageRetelit è l'operatore B2B italiano per connettività, data center, cloud e cyber security. Soluzioni ICT su misura per aziende e operatori. Scopri Retelit.

je te conseille de suivre les parties "premiers demarrage" et "deuxieme demarrage"
puis la partie "La collection de paquetages"

la partie la plus interessante :
"9-Réseau"


si l'anglais te pose pas de probleme :
https://www.netbsd.org/Documentation/network/

et SURTOUT pour la partie connexion internet :
https://www.netbsd.org/Documentation/network/pppoe/


Concernant IPF :

https://www.obfuscation.org/ipf/
tres complet.

Bonne lecture y en a pour des heures : un regal !

un grand merci (un peu tardif) pour tous ces liens pateretou!!

Pour l'instant, je retrouve enfin avec Netbsd un unix comme je les aimes : sans surprise, sans "fonction non documentée", nu au départ et à enrichir petit à petit...
Au moins du comprend ce que tu fais, pourquoi ça marche, et pour un parano comme moi, tu es sûr qu'il n'y a pas un petit pgm dans un coin qui va jouer les spyware...(parce qu'avec linux, je commence à douter...)

déja "fait" : Config de la carte réseau, du hostname. Préparation pour la compil du noyau (en 30mn de fin de soirée...)

a faire : config PPP, ( le modem USB ADSL alcatel est déjà reconnu ), config DNS, config X11(pour voir...)

Pour un admin unix qui a connu comme moi les stations Sun de l'époque SUNOS (c'était des bases BSD avant que Sun passe sous System5 avec les versions Solaris), c'est un bain de jouvence

Salut shakes808080,

Si tu aimes les systemes "nus au depart", pourquoi t'es pas parti de lfs (LinuxFromScratch)
https://www.fr.linuxfromscratch.org/lfs/intro.shtml

y' a pas plus NU que celui la, faut TOUT compiler

@wazaa70 : parce que netbsd est issu de bsd, et que bsd, je connais bien.

Par ailleurs, j'ai finalement réussi à faire fonctionner le NAT pour faire du partage de connexion internet.

Restait à configurer correctement ipchain, mais à ce moment , j'ai un peu craqué. Bref, je suis revenu à W2k, mais j'ai gardé ma distrib netbsd sous la main, et à l'occasion, je recommencerai.

lol linux from scratch ^^

@ shakes : IPTABLES/NETFILTER c pas mal du tout c'est sur ca prend un peu de temps

j'ai finalement mis les mains dans le cambouis et j'ai édité des filtres avec mes ptites mimines avec en + un zouli fichier d'ip a bannir bien garni

je deconseille shorewall qui m'a causé bien des tracas