Discussion :

[berry]

comment fait-on pour désactiver tout le filtrage des paquets ip?

[DrQ]

quel kernel et quel outil de filtrage, ipchains ou iptables ? normalement l'iption est -F pour supprimer les règles d'une chaine.

[berry]

2.4.18-6mdk. Je pense que c'est iptables mais je n'en suis pas sur. Quand je fais iptables -P intput deny apr exemple, il bloque la connexion.

[DrQ]

C'est normal

Tu bloques toutes les entrées donc tu ne peux rien recevoir.

[berry]

je sais. Ce n'est qu'un exemple pour montrer que iptables a une influence sur la connexion.
Je lance avec wine un logiciel de scann de ports d'une ip mais je n'ai rien, pourtant le modem envoie et recoit de pasquets ( à cause des lumières ).
Comment faire pour voir ce que iptables doit faire quand il recoit un paquet? comment effacer cela?

[DrQ]

Voilà les lignes de commandes pour réinitialiser iptables.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
 
$IPT=iptables
 
	$IPT -F INPUT
	$IPT -F OUTPUT
	$IPT -F FORWARD
 
	$IPT -P INPUT ACCEPT
	$IPT -P OUTPUT ACCEPT
	$IPT -P FORWARD ACCEPT

Si tu as créer tes propres chaines n'oublies pas de rajouter $IPT -F TaChaine

[berry]

merco pour les commandes iptables. Quelles sont les commandes pour ipchains (pour faire la meme chose)?

[DrQ]

Je n'ai jamais utilisé ipchains. Mais essaies les même options ça devrait marcher.

[berry]

merci, maintenant ca marche, mais uniquement pour le root. Comment faire pour qu'un simple utilisateur ait le droit de pinger?

[DrQ]

Comment ça ? Le filtrage n'est pas en fonction des utilisateurs. Si tu as "Unknown Command" avec ping c'est que l'utilisateur n'a pas le droit d'utiliser cette commande. Si tu veux lui donner les droits, il te suffit de faire un chmod 555 .../ping