-==<XTBA>==-

ping, clair faut pas perdre le nord la dedans, mais comme tu dis c'est que de la logique dans nunux

_________________

bon ben rajoute deja les regles à la main et dit moi si ca empeche les gens d'aller sur le net

toi tu as un(e) stagiaire

pong
moi j'aime ca nux

ping, moi aussi j'aime ça

tiens je met ça où tes régles ?
#!/bin/sh
# Script de démarrage pare-feu


# On remet tout à zéro
iptables -F
iptables -t nat -F

# On bloque toutes les connexions entrantes, mais on autorise le forwarding et les connexions sortantes
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT


# Filtrage approfondi
# On désactive le filtrage sur le loopback et l'interface locale filaire
iptables -A INPUT -i lo -j ACCEPT
#iptables -A INPUT -i eth0 -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
#iptables -A INPUT -i eth2 -j ACCEPT

# On accepte les paquets ICMP/IGMP
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p igmp -j ACCEPT

# On accepte les paquets relatifs aux connexions préexistantes
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# Ouverture du port pour SSH
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Ouverture du port IDENT
#iptables -A INPUT -p tcp --dport 113 -j ACCEPT

# On ouvre le serveur Apache (port 80)
#iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#iptables -A INPUT -p tcp --dport 443 -j ACCEPT
# On ouvre le port pour le monitoring ntop
#iptables -A INPUT -p tcp --dport 3000 -j ACCEPT

# On ouvre le port FTP
#iptables -A INPUT -p tcp --dport 21 -j ACCEPT

# Ouverture du serveur DNS
#iptables -A INPUT -p tcp --dport 53 -j ACCEPT
#iptables -A INPUT -p udp --dport 53 -j ACCEPT

#ouverture de la passerelle pour la mule
iptables -A INPUT -p tcp --dport 40000 -j ACCEPT
iptables -A INPUT -p udp --dport 41000 -j ACCEPT

#ouverture de la passerelle pour boinc studio
iptables -A INPUT -p tcp --dport 31416 -j ACCEPT

# Ouverture du serveur mail
#iptables -A INPUT -p tcp --dport 25 -j ACCEPT

# Ouverture du port SVN
#iptables -A INPUT -p tcp --dport 3690 -j ACCEPT

# Ouverture du serveur imap ssl
#iptables -A INPUT -p tcp --dport 993 -j ACCEPT

# Ouverture du port pour VMware
#iptables -A INPUT -p tcp --dport 902 -j ACCEPT
#iptables -A INPUT -p udp --dport 902 -j ACCEPT

#iptables -A INPUT -p tcp --dport 2049 -j ACCEPT
#iptables -A INPUT -p udp --dport 2049 -j ACCEPT
#iptables -A INPUT -p tcp --dport 6882 -j ACCEPT
#iptables -A INPUT -p udp --dport 6882 -j ACCEPT
#iptables -A INPUT -p tcp --dport 6345 -j ACCEPT
#iptables -A INPUT -p udp --dport 6345 -j ACCEPT
#iptables -A INPUT -p tcp --dport 6346 -j ACCEPT
#iptables -A INPUT -p udp --dport 6346 -j ACCEPT
#iptables -A INPUT -p tcp --dport 6347 -j ACCEPT
#iptables -A INPUT -p udp --dport 6347 -j ACCEPT
#iptables -A INPUT -p tcp --dport 6348 -j ACCEPT
#iptables -A INPUT -p udp --dport 6348 -j ACCEPT
#ptables -A INPUT -p tcp --dport 81 -j ACCEPT
#iptables -A INPUT -p tcp --dport 8000 -j ACCEPT
# Règle REJECT par défaut
#iptables -A INPUT -j LOG
iptables -A INPUT -j DROP
# Fin du filtrage

# Début des règles de NAT
# On active le masquerading sur l'interface connectée au WAN
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

# Adaptation du MTU
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS -o eth0 --clamp-mss-to-pmtu
# Fin du NAT

# Début des règles de port forwarding
# De la forme
iptables -t nat -A PREROUTING -p tcp --dport 40000 -j DNAT --to-destination 192.168.0.3:40000
iptables -t nat -A PREROUTING -p udp --dport 41000 -j DNAT --to-destination 192.168.0.3:41000
#iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.0.67:80
# Fin du port forwarding
#iptables -t nat -A PREROUTING -p tcp --dport 81 -j DNAT --to 192.168.0.198:80








merci

_________________

Pong, courage Webjo

_________________

ping Merci PousseM

_________________
~~~~~~~~~~~Cervélo R3SL~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~FM015~~~~~~~~~~~~~~~~

.....

pong

Bon rétablissement webjo

Bonjour tout le monde

Ping tout le monde

_________________

pong à tout le monde

_________________

ping tout le monde, bonne journée, moi je suis au chaud, je reprend le taf vendredi.

_________________
~~~~~~~~~~~Cervélo R3SL~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~FM015~~~~~~~~~~~~~~~~

.....

pong en même temps ça va juste une journée et ça ser ale week end

_________________

Quel bing ce médecin de te faire reprendre un vendredi

_________________

pong c'est clair

_________________
~~~~~~~~~~~Cervélo R3SL~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~FM015~~~~~~~~~~~~~~~~

.....

Ping les gens,

je suis pas trop souvent devant mon pc mais je penses bien a vous!

le froid arrive et c'est le moment de refaire des grogs!

_________________

Pong, prosternez vous :




Sur un PC portable, le mien

136 de Coef j'avoue
ping

pong ça c'est du portable de roxxor

_________________
~~~~~~~~~~~Cervélo R3SL~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~FM015~~~~~~~~~~~~~~~~

.....

Ah ouai, j'ai mis des années à y arriver, mais je l'ai fait !

pong, bonjour tout le monde

_________________

Ping les zens!
mon dicton du jour : " aux chiottes les assedics, ce qu'ils feraient pas pour ne pas te payer!!

_________________

pong, Angelevil comme je sais que tu cherche du boulo mais je ne sais pas dans quel domaine, j'ai vu passer ça hier sur le site magic-pc :
http://www.e-network.fr/recrutement-res ... neve/a-48/

Comme c'est sur la région de Grenoble ça peut peut être t'interessé

_________________

ping, toi aussi?

J'en ai eu besoin les 2 derniers mois, y'a toujours eu un truc et bien sur, si tu n'appelles pas, personne ne vient rien te demander, et tu peux toujours attendre!

_________________

pong,
je veux pas etre pessimiste, mais e-network je leur ai ecrit a plusieurs reprises, pour des postes de tec, vendeur, conseil etc, aucunes réponses, si ce n'est une fois quand je leur ai signalé que j'ai changé de numéro qu'on m'a répondu qu'ils avaient bien pris en compte mon changement et que temporairement les entretiens etaient suspendus, le patron etant en déplacement, or, le lendemain je suis passé la boutique, et le patron etait là, et pleins de nouvelles tetes dans l'équipe d'e-network.
Je trouve ça moyennement sérieux quand tu sais que ça prend 2min a faire un mail global pour dire que la candidature ne les intéresse pas.

_________________

pong, bizzar ils cherchent encore dumonde (recu un mail dessus ya pas longtemps)

_________________
Forever Qlimax Addict!



Hardcore Will Never DIe.

ping les coupaing's

_________________
~~~~~~~~~~~Cervélo R3SL~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~FM015~~~~~~~~~~~~~~~~

.....

pong, ouais ils cherchent toujours du monde, que ce soit ici, sur marseilles, annecy etc, mais aparement ils recrutent pas sur la motivation ni sur les compétences et l'expérience, mais je ne sais pas sur quels critères ils s'appuient.
Mais Angelevil tente ta chance, on sait jamais peut etre auras tu plus de chance que moi, comme biour en a eu a ST, hein biour

_________________