parefeu iptables me bloque

[stephane543]

Bonjour,
j'aimerais pouvoir créer une règle avec iptables qui autorise uniquement le port ssh mais je n'y arrive pas:

mon réseau ressemble à ça:

MACHINE WINDOWS <-----reseau A-----> MACHINE LINUX <-----reseauB-----> MODEM

MACHINE WINDOWS : 192.168.1.2/24
MACHINE LINUX:192.168.1.1/24(coté machine windows)
86.12.50.2/24(coté modem)
MODEM : 81.12.50.1/24


j'ai créer un fichier sur la machine LINUX que j'ai exécute et qui contient:

iptables -F
iptables -X

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

iptables -A INPUT -p tcp --dport 22 -s 192.168.1.2 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -d 192.168.1.2 -j ACCEPT

la création et l’exécution du fichier c'est fait par ssh(putty) a partir de la machine Windows.
Après l’exécution du script je peux plus accéder a la machine LINUX avec ssh(obligé de redémarrer)

Savez vous d'où ça vient?

Merci d'avance

[homonxa]

un petite idée il faut autoriser la machine sur elle même :

Code :

1
2
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

je ne suis pas spécialiste mais sans ça rien ne marche.

[troumad]

Dans mon fichier http://troumad.org/Linux/Linux.odt tu as un code iptable commenté pour faire tout ça.