Tester un firewall fait avec Netfilter

dkg77 · 02/12/2011, 18h16

Salut à tous !

J'ai développé un petit firewall en utilisant les hooks netfilter, et je cherche comment tester son bon fonctionnement. Pour cela j'ai créé deux sniffers (avec la lib libpcap et avec les sockets), mais ces sniffer regardent les paquets avant que netfilter n'agisse, du coup même les paquets rejetés par netfilter sont vu.

Connaissez-vous une solution pour ne voir que les paquets acceptés par mon firewall ?

Merci d'avance

messinese · 23/12/2011, 08h53

Salut,

Tu peux essayer de coder un forgeur de paquets (raw socket) et jouer sur tes flags (SYN SYN/ACK etc..) afin de voir qui est rejeté et qui ne l'est pas etc..

Le tout en surveillant a l'aide d'un wireshark et tu sera vite fixé

.

02/12/2011, 18h16	#1
dkg77 Invité de passage Inscription : décembre 2006 Messages : 5 Détails du profil Informations forums : Inscription : décembre 2006 Messages : 5 Points : 0 Points : 0	Tester un firewall fait avec Netfilter Salut à tous ! J'ai développé un petit firewall en utilisant les hooks netfilter, et je cherche comment tester son bon fonctionnement. Pour cela j'ai créé deux sniffers (avec la lib libpcap et avec les sockets), mais ces sniffer regardent les paquets avant que netfilter n'agisse, du coup même les paquets rejetés par netfilter sont vu. Connaissez-vous une solution pour ne voir que les paquets acceptés par mon firewall ? Merci d'avance
	00

23/12/2011, 08h53	#2
messinese Membre éclairé Jean-marie Bourbon Administrateur systèmes et réseaux Inscription : septembre 2007 Messages : 196 Détails du profil Informations personnelles : Nom : Jean-marie Bourbon Âge : 30 Localisation : France, Aude (Languedoc Roussillon) Informations professionnelles : Activité : Administrateur systèmes et réseaux Secteur : Administration - Collectivité locale Informations forums : Inscription : septembre 2007 Messages : 196 Points : 359 Points : 359	Salut, Tu peux essayer de coder un forgeur de paquets (raw socket) et jouer sur tes flags (SYN SYN/ACK etc..) afin de voir qui est rejeté et qui ne l'est pas etc.. Le tout en surveillant a l'aide d'un wireshark et tu sera vite fixé .
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email