Salut,
Bayrouni a écrit :
Bien, voilà ce que j'ai fait:
[...]
La passerelle en tant que serveur du réseau local 192.0.0.0/24
###################################################################
la passerelle doit pouvoir accepter les requetes de ces clients locaux:
INPUT --match state --state NEW --protocol udp --source 192.168.0.0/24
--sport 123 --jump ACCEPT
^^^^^
Plutôt --dport, non ?
Quid des paquets entrants suivants qui ne sont plus dans l'état NEW mais
ESTABLISHED ?
la passerelle doit pouvoir repondre à ses clients locaux:
cette règle existe indépendemment de ntp,
OUTPUT 1 --match state --state RELATED,ESTABLISHED --jump ACCEPT
Quelqu'un voit encore quelque chose de trop permissible?
Tu peux spécifier les interfaces d'entrée (-i) des règles INPUT et de
sortie (-o) des règles OUTPUT. Eventuellement restreindre les adresses
IP des serveurs NTP joignables (mais c'est du vice).
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]