tu veux faire le filtrage sur la passerelle ou sur le poste en question?

sur la passerelle ça se passe dans la chaine FORWARD de la table FILTER:

iptables -t filter -A FORWARD -i <iface_LAN> -o <iface_WAN> -s <IP_du_poste_en_question> -p tcp --dport www -d! <IP_des_sites> -j DROP

cette règle rejettera les paquets les paquets web à destination de tout autre chose que les sites de documentation.
Tu peux faire un filtrage sur l'adresse mac éventuellement avec le commutateur mac: -m mac --mac-source XXXXXXX.

ou sinon tu forces les connexions web à passer par un proxy et tu fais des acl.

Poste le Monday 17 November 2003 15:12:27

Sur le poste en question , Mandrake 9.0.

Poste le Monday 17 November 2003 15:25:10

Pardon,

Je veux aussi pouvoir pinguer el poste et prendre la main dessus en ssh.
Merci

Poste le Monday 17 November 2003 15:27:57

sur le poste en question, ce sera la chaine OUTPUT:
#autorisation en sortie des requetes DNS
iptables -t filter -A OUTPUT -p udp --dport domain -j ACCEPT
#seuls les paquets web à destination de IP_des_sites sont autorisés
iptables -t filter -A OUTPUT -o <iface_WAN> -p tcp --dport www -d <IP_des_sites> -j ACCEPT

avec bien entendu la politique par défaut à DROP:
iptables -P OUTPUT DROP

pour faire du SSH sur la machine, il faut autoriser sur le port 22:

iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT

tu affineras si tu veux faire un filtrage basée sur l'@ IP, MAC de la machine censée se connecter dessus.

Poste le Monday 17 November 2003 15:41:50