Modif de la partie 5 qui était la 6 et Ajout de la partie 7

sisr1/tp06-firewall/fw_part6.nft

@@ -5,6 +5,7 @@ define dmzif = enp0s9
 define netip = 192.168.0.140
 define iplan = 172.16.0.254
 define ipdmz = 172.17.0.254
+define dnsip = 172.16.0.2
 
 define lan-ntw = 172.16.0.1-172.16.0.254
 define dmz-ntw = 172.17.0.1-172.17.0.254
@@ -23,6 +24,8 @@ table ip ipfilter {
         tcp dport {80,443} iif $lanif accept
             # requête externe du serveur DNS
         ip saddr $internal-dns-ip ip daddr $dns-forwarder-ip accept
+            # requête DNS depuis la dmz
+        udp dport 53 iif $dmzif accept
             # Pings
         icmp type echo-request iif $lanif accept
         icmp type echo-reply iif {$lanif, $dmzif} accept
@@ -33,6 +36,8 @@ table ip ipfilter {
         ct state established,related accept
             # SSH
         tcp dport 22 accept
+            # requête DNS depuis la dmz
+        udp dport 53 accept
             # Pings
         icmp type echo-request iif $lanif accept
         icmp type echo-reply accept
@@ -86,6 +91,8 @@ table ip ipfilter {
         tcp dport {20,21} accept
             # requête externe du serveur DNS
         ip saddr $internal-dns-ip ip daddr $dns-forwarder-ip accept
+            # requête DNS depuis la dmz
+        udp dport 53 oif $dmzif accept
             # Pings
         icmp type echo-request oif {$lanif, $dmzif} accept
         icmp type echo-reply oif $lanif accept
@@ -99,3 +106,4 @@ table ip ipfilter {
         ip saddr $lan-ntw oif $netif snat $netip
     }
 }
+# pas fini