https://lea-linux.org/docs/api.php?action=feedcontributions&feedformat=atom&user=BobhanselLea Linux - Contributions [fr]2026-04-27T10:00:16ZContributionsMediaWiki 1.40.1https://lea-linux.org/docs/index.php?title=Discussion:Iptables&diff=12661Discussion:Iptables2006-05-19T20:52:43Z<p>Bobhansel : Adresse ip flotante</p>
<hr />
<div>=Commentaires de : StreetPC=<br />
posté le 2005-09-04 17:57:37<br />
<br />
2-3 choses à rajouter parce que je les ai cherchées un peu longtemps :<br />
- l'option ##-m## permet de charger un module au niveau du programme utilisé par iptables netfilter<br />
- l'option ##-j## permet elle de spécifier la cible (target)=Commentaires de : EnnaeL=<br />
posté le 2005-04-09 16:52:09<br />
<br />
N'y a-t-il pas une erreur dans les scripts de 'démonstration' ?<br />
A savoir que :<br />
1) dans le script flush_iptables.sh , il faut rajouter tous les modprobe effectués au début de firewall.sh ... puisque sinon, lorsqu'on fait un 'restart', beaucoup de modules ne sont pas chargés :)<br />
2) Dans le script firewall :<br />
remplacer :<br />
case "" in :<br />
start )<br />
...<br />
<br />
par<br />
case $1 in :<br />
start )<br />
...<br />
<br />
<br />
Ensuite, tous les :<br />
[ -eq 0 ] && ...<br />
<br />
par<br />
<br />
[ $RETVAL -eq 0 ] && ...<br />
<br />
<br />
Enfin, les :<br />
RETVAL=?<br />
<br />
par :<br />
RETVAL=0<br />
(je suppose...)<br />
<br />
En tout cas, un super exemple pour les débutants comme moi ! :)<br />
<br />
Anne : corrigé merci !<br />
------------<br />
<br />
Salut,<br />
<br />
Tout d'abord felicitation pour ce guide, il me sert de reference pour ma comprehension et l utilisation de l'outil iptables.<br />
Serait'il possible que l auteur prenne contact avec moi car j aimerai ecrire un guide basee en majeur partie sur celui-ci et j aimerai avoir son accord.<br />
<br />
Encore merci.<br />
<br />
frodon<br />
<br />
== Adresse ip flotante ==<br />
<br />
Comment faire pour établir cette regle : <br />
iptables -t nat -A PREROUTING -d 42.42.42.42 \<br />
-p tcp --dport 80 -j DNAT --to-destination 192.168.1.2:80<br />
lorsque l'on est en ip flotante ?<br />
Merci</div>Bobhansel