Hash: SHA1
Tu ferais aussi bien de virer le script mandrake de partage de connection, et ajouter des règles iptables pour le partage dans ton fichier firewall, ça prend 2 lignes :
iptables -A POSTROUTING -t nat -o eth1 -j MASQUERADE
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
Je peux t'envoyer le fichier, si tu as besoin
deny wrote:
|cc a écrit :
|
|>tu as probablement une règle qui bloque.
|>rajoute à la fin de ton script de firewall les lignes suivantes (ou après
|>avoir lancé le firewall, tape dans une console en root) :
|>(en supposant que ton interface réseau vers ton réseau interne est eth0)
|>
|>iptables -A INPUT -i eth0 -p tcp --dport 137:139 -j ACCEPT
|>iptables -A INPUT -i eth0 -p udp --dport 137:139 -j ACCEPT
|>iptables -A INPUT -i eth0 -p tcp --dport 445 -j ACCEPT
|>iptables -A INPUT -i eth0 -p udp --dport 445 -j ACCEPT
|>
|
|Helas pas plus de resultat
|je relance en faisant bastille-firewall start
|puis je tape les lignes ci dessus
|l'icone serveur1 n'apparait plus dans windows
|
|les regles iptables -l pour input sont
|
|Chain INPUT (policy DROP)
|target prot opt source destination
|ACCEPT udp -- anywhere anywhere udp
|spt:bootpc dpt:bootps
|ACCEPT tcp -- anywhere anywhere tcp
|spt:bootpc dpt:bootps
|ACCEPT udp -- anywhere anywhere udp
|spt:bootps dpt:bootpc
|ACCEPT tcp -- anywhere anywhere tcp
|spt:bootps dpt:bootpc
|ACCEPT udp -- anywhere anywhere udp
|dpt:domain
|ACCEPT tcp -- anywhere anywhere tcp
|dpt:domain
|DROP tcp -- anywhere 127.0.0.0/8
|ACCEPT all -- anywhere anywhere state
|RELATED,ESTABLISHED
|ACCEPT all -- anywhere anywhere
|DROP all -- BASE-ADDRESS.MCAST.NET/4 anywhere
|PUB_IN all -- anywhere anywhere
|PUB_IN all -- anywhere anywhere
|PUB_IN all -- anywhere anywhere
|DROP all -- anywhere anywhere
|ACCEPT tcp -- anywhere anywhere tcp
|dpts:netbios-ns:netbios-ssn
|ACCEPT udp -- anywhere anywhere udp
|dpts:netbios-ns:netbios-ssn
|ACCEPT tcp -- anywhere anywhere tcp
|dpt:microsoft-ds
|ACCEPT udp -- anywhere anywhere udp
|dpt:microsoft-ds
|
|
|
|je n(arrive pas a savoir si c'est le firewall qui pose probleme
|ou bien le script mandrake de partage internet
|
|peut etre qu'en employant le fichier bastille qui combine les deux
|dont on avait parle sur cette liste , cela arrangerait le probleme ?
|
|
|a++
|
|
|-------------------------
|
|Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
|Rendez-vous sur "http://www.mandrakestore.com";
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iEYEARECAAYFAj4n46cACgkQSfsmkHFCFlPaFQCeLE0wpdPj2offQ1B2NtBqT4Gv
RxAAoIDSAuEoWZVUaT1aKL4BIdTnR4Qn
=6Q4l
-----END PGP SIGNATURE-----
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
