Bonsoir, J'ai posté il y a quelques jours ici: Et personne ne semble n'avoir de réponse à mon problème =/ Est ce que quelqu'un aurait une idée ici? Merci, Pierrot.
Forum: Administration

Merci pour vos réponses, Alors: - Zuranox: Effectivement c'est ce que je pensais, le souci c'est que si j'ajoute comme dernière règle un DNAT sur ma DMZ, ça prend la main sur tout le reste et tous mes ports locaux précédemment ouverts sont DNATés vers 192.168.0.110... Tout simplement parceque je pense que DNATer revient à ACCEPTer puis nat. - lolotux: Bien vu, j'ai fait u
Forum: Administration

Re, lol euuuh je peux pas être beaucoup plus clair Prenons le problème autrement: Comment fait t'on avec IPTables, pour faire un DMZ *sauf* sur certains ports? Voilà Je veux que l'IP 192.168.0.110 reçoice tout ce qui vient de l'exterieur sauf quelques ports spécifiés avant. Merci! A bientot, Pierre.
Forum: Administration

ssh #%b#%b;-p:-p
Forum: Administration

HCLord, je viens de tomber sur ton autre post. C'est quoi ton projet exactement STP?
Forum: Administration

Salut Jacky, Moi j'avais résolu le PB de la façon suivante: Tu te places dans le home du user qui lance le serveur X, puis tu crées un dir Desktop et dedans un autre nomé Autostart. Dedans tu crées un fichier par exemple .vncstartup.sh Dans .vncstartup.sh, tu mets par exemple: #!/bin/sh x11vnc -forever -rfbport 5900 -passwd ton_MDP_en_clair -display :0 Autrement tu peux bypass
Forum: Administration

Bonjour HCLord, Alors je sais que ma réponse sera peut être hors sujet, mais tout de même: J'ai réussi à installer VSFTPD avec pam mysql... Si ça peut t'aider, la config est vraiment très simple, en y incluant des quotas (Ma config gère un fichier de config par utilisateur, il m'est donc très simple de spécifier des paramètres différents pour chacun d'entre eux). Bon co
Forum: Administration

Bonjour à toutes et à tous, Chez moi, une passerelle debian fait le lien entre internet (eth1) et mon LAN (eth0). J'ai actuellement comme règles IPTables (Entre autres): [... Je flush toutes les tables ...] # Ensuite je met tout à drop, sauf l'output que j'accepte: iptables -P OUTPUT ACCEPT iptables -P INPUT DROP iptables -P FORWARD DROP # Normalement pas de prob
Forum: Administration

Oups correction: "... car le listener SSH est UDP ..." = erreur, je voulais dire: "... car le listener SSH est TCP ..." bien sur! A bientot!
Forum: Administration

Messieux ^^, Merci pour vos deux solutions, qui je pense doivent êtrent possibles en creusant! J'ai toutefois de grosses lacunes sous nux, je pense que je vais laisser tomber... pour le moment. Peut être que d'ici quelques mois je m'y mettrais (faute de temps pour l'instant :-/) Même un port forwarding / tunnel tout simple me semble complexe, vu que dans mon cas si je f
Forum: Administration

Merci pour vos réponses, Chromosome tu as l'air furax, ne le sois pas car c'est moi qui ais de bonnes raisons pour l'être... J'ai une bonne demi douzaine de choses qui me sont impossible de faire tant que je suis chez n'importe quel F.A.I. non dégroupé sauf Wanadoo, ça ne m'enchante pas. Et, je te conseille vivement de faire ce test Si tu es en Free non dé
Forum: Administration

Bon je crois que je n'ai pas été super clair, j'ai trop exposé le problème. Voilà dans l'idée ce que je cherche: - Une machine en LAN X (deriere une IP publique A) émet un paquet UDP vers une IP publique B, vers son port 1000. - Ce paquet passe par la passerelle A avant de sortir. - La passerelle fait un genre de "mangling" sur ce paquet, le crypte, et l'encapsu
Forum: Administration

UP ^^ Bon il va falloir que tu (oudoubah) te lances dans une explication. Sauf si tu as dis ça genre "j'imagine que vtun fera l'affaire", parceque je ne comprend pas la finalité de ton idée. Le but du jeu n'est surtout pas de relier mon LAN à celui de mon ami (façon VPN), car les consoles doivent conserver la notion d'IP "publique" pour communiquer. E
Forum: Administration

Bonsoir à toutes et à tous, J'ai une question assez technique à poser, je me permets donc un petit récap de la situation. Depuis quelques temps, mon F.A.I. (Free pour ne pas le citer ^^) bloque partie des paquets p2p. Si je fais le test (Entre autres) indiqué ici: Je passe de 600Ko en download à 3Ko. Je sais donc que Free filtre sur le user agent, mais aussi sur le formatage des pa
Forum: Administration