guillaume.emorine/siotp
guillaume.emorine/siotp
2
1
Fork 1
Code Pull Requests Actions Packages Projects Releases 4 Activity

Modifié : sisr1/tp08/firewall_regles.txt

Browse Source
This commit is contained in:
Guillaume Emorine 2024-04-12 09:20:45 +02:00
parent 3a569735e2
commit 8e7ec6a8cd
1 changed files with 13 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

13
sisr1/tp08/firewall_regles.txt
View File

@ -5,7 +5,7 @@
# Etape 4 - oui # Etape 4 - oui
# Etape 5 - oui # Etape 5 - oui
# Etape 6 - oui # Etape 6 - oui
# Etape 7 - non # Etape 7 - oui ?
# Etape 8 - non # Etape 8 - non
# Définition des interfaces avec un nom # Définition des interfaces avec un nom
@ -65,6 +65,9 @@ table ip ipfilter{
#Autorise les requêtes DNS depuis la DMZ vers sio.lan (gwsio) (étape 6) #Autorise les requêtes DNS depuis la DMZ vers sio.lan (gwsio) (étape 6)
tcp dport 53 ip saddr $proxy-dns ip daddr $router accept tcp dport 53 ip saddr $proxy-dns ip daddr $router accept
#Autorise les requêtes vers internet si elles viennent de la DMZ (étape 7) - A vérifier
ip saddr $proxy-dns daddr $router accept
} }
chain system_in { chain system_in {
@ -96,6 +99,8 @@ table ip ipfilter{
udp dport 53 ip daddr $lan-ntw ip saddr $proxy-dns accept udp dport 53 ip daddr $lan-ntw ip saddr $proxy-dns accept
udp sport 53 ip daddr $lan-ntw ip saddr $proxy-dns accept udp sport 53 ip daddr $lan-ntw ip saddr $proxy-dns accept
#Autorise les requêtes vers internet si elles viennent de la DMZ (étape 7) - A vérifier
ip saddr $proxy-dns daddr $router accept
} }
@ -125,6 +130,9 @@ table ip ipfilter{
#Autorise les requêtes DNS depuis la DMZ vers sio.lan (gwsio) (étape 6) #Autorise les requêtes DNS depuis la DMZ vers sio.lan (gwsio) (étape 6)
tcp dport 53 ip saddr $proxy-dns ip daddr $router accept tcp dport 53 ip saddr $proxy-dns ip daddr $router accept
#Autorise les requêtes vers internet si elles viennent de la DMZ (étape 7) - A vérifier
ip saddr $proxy-dns daddr $router accept
} }
chain system_out { chain system_out {
@ -181,4 +189,7 @@ table ip ipfilter{
#Autorise les requêtes DNS depuis la DMZ vers sio.lan (gwsio) (étape 6) #Autorise les requêtes DNS depuis la DMZ vers sio.lan (gwsio) (étape 6)
tcp dport 53 ip saddr $proxy-dns ip daddr $router accept tcp dport 53 ip saddr $proxy-dns ip daddr $router accept
#Autorise les requêtes vers internet si elles viennent de la DMZ (étape 7) - A vérifier
ip saddr $proxy-dns daddr $router accept
} }