crans/scripts
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

Mieux

Browse source 
darcs-hash:20070909115510-c992d-19c78542ce31ddebfb50168ce6ee21f58c425ecf.gz
This commit is contained in:
bos 2007-09-09 13:55:10 +02:00
parent df2b1bbaad
commit 401551fff7
1 changed files with 12 additions and 10 deletions
Download patch file Download diff file Expand all files Collapse all files

20
utils/webmail_freebox
View file

@ -8,10 +8,8 @@
# le routage et de vider le firewall quand vous n'en avez
# plus besoin
echo "Ce script permet également à n'importe qui de se ballader "
echo "tranquillement sur le réseau ADM avec l'identité de rouge "
echo "(entre autres)."
exit 1
# D'abord on désactive le routage
echo 0 >> /proc/sys/net/ipv4/ip_forward
# Par defaut, le routage est interdit
iptables -P FORWARD DROP
@ -22,11 +20,15 @@ iptables -t nat -F
iptables -t mangle -F
# Le routage de paquets est autorisà ©si c'est bien ce que l'on veut
iptables -A FORWARD -d 138.231.136.3 -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -s 138.231.136.3 -p tcp --sport 80 -j ACCEPT
iptables -A FORWARD -d 138.231.136.3 -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -s 138.231.136.3 -p tcp --sport 443 -j ACCEPT
iptables -A FORWARD -j DROP
iptables -A FORWARD -d 138.231.136.3 -i eth1 -p tcp --dport 80 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
iptables -A FORWARD -d 138.231.136.3 -i eth1 -p tcp --dport 80 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 138.231.136.3 -i eth0 -p tcp --sport 80 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -d 138.231.136.3 -i eth1 -p tcp --dport 443 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
iptables -A FORWARD -d 138.231.136.3 -i eth1 -p tcp --dport 443 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 138.231.136.3 -i eth0 -p tcp --sport 443 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -j REJECT
# On NATe le port 80 vers rouge
iptables -t nat -A PREROUTING -d 82.225.39.54 -p tcp --dport 80 -j DNAT --to-destination 138.231.136.3