DEDIBOX-NEWS.COM

Salut,

Tu viens d'autoriser le port XXX que pour l'IP 127.0.0.1... Normalement si tu fait un truc du genre :

iptables -A INPUT -p -tcp --dport XXXX -j ACCEPT
iptables -A OUTPUT -p -tcp --dport XXXX -j ACCEPT (si par défaut tu bloques ce qui sort)

Ne pas oublié de recharger tes paramétres iptables ( #/etc/init.d/firewall si tes régles sont dans ce fichier par exemple).
Et voilà ça devrait rouler après .

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

Pour filtrer sur la loopback, faut aimer chercher les emmerdes.

Ca donne que filtrer la loopback n'apporte rien en terme de sécurité, mais tu risques en contrepartie de perdre ton temps à "débugger" des applications parce que t'auras zappé le fait qu'elles utilisent de manière  +/- explicite la loopback.

Pour le rechargement des règles, je ne sais pas comment tu as mis en place iptables, je peux pas t'aider.

J'imagine qur la politique par défaut sur les chaines INPUT/OUTPUT est à "DROP" et qu'en suite, tu autorises au fur et à mesure les paquets entrant ou sortant.

Le souci, c'est que dans cette situation, si tu n'as pas de règle autorisant le trafic sur la loopback, tu risques d'avoir des soucis... sans gagner en terme de sécurité, d'où les 2 règles que je proposais (qui autorisent tout trafic sur la loopback). A mon avis, tu dois d'ailleurs déjà avoir une telle règle...

Quand tu fais ton nmap, t'as bien une application (ou un netcat) qui écoute sur le port en question ?
Parce que nmap vers un port qui n'est pas "bindé" à une application, firewall ou pas, ca mènera à rien.

eXorus a écrit:

Ba je ne peux pas trop te répondre car je ne comprend pas tout.

Il va bien falloir comprendre un jour. Le plus vite sera le mieux. Au boulot !

eXorus a écrit:

J'ai installé la ubuntu sur la dedibox tout simplement... Et je pense qu'elle as du mettre certaine réfles par defaut qui se retrouve sur chaque dedibox, non?

Y a tellement d'options possibles qu'on va pas se lancer dans des assertions foireuses.

Vaut mieux faire un iptables -L -v comme tu viens de le faire.

Les règles ci-dessous, elles viennent d'où ? Tu as défini toi même les règles avec les ports 3724, 8085, 8080... ?

eXorus a écrit:

Code:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:3724 dpt:3724
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:webcache:8085 dpts:webcache:8085
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:webcache
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:webcache
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             sd-2309.dedibox.fr  tcp dpt:webcache state NEW
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:webcache

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:3724 dpt:3724
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:webcache:8085 dpts:webcache:8085

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:3724 dpt:3724
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere            state RELATED,ESTABLISHED

Voila ce que ca donne quand on tape iptables -L

Refais avec -v pour avoir aussi les interfaces. Il est probable que tu aies déjà dans le tas des règles pour autoriser le trafic sur la loopback.

Dernière modification par Calimero (2006-06-24 21:24:59)

Pour le moment mon but n'est pas de configurer un firewall mais juste d'arriver a me connecter sur le dedibox ac un certain port.

root@dedibox:~# nmap -sT -p 3742 127.0.0.1

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2006-06-25 06:06 CEST
Interesting ports on localhost.localdomain (127.0.0.1):
PORT     STATE  SERVICE
3742/tcp closed unknown

Nmap finished: 1 IP address (1 host up) scanned in 0.120 seconds

Voila ne nmap et j'ai bien une appli ki ecoute le porte 3742

Le "petit truc", c'est cela oui...

Bonnes recherches.