Discussion :

[TheBaeK1]

Bonsoir à tous.

J'aimerais tout simplement savoir s'il est possible de bloquer un port par l'intermediaire d'une fonction ou d'une méthode (pourquoi pas) visant à bloquer le port comme le ferait un firewall ?

Personnellement je pense que c'est faisable, je continue mes recherches Googleiennes néanmoins...

Merci!

[Skyounet]

En gros tu veux te refaire un petit firewall.

Bien sur que c'est possible, tout est possible en C, mais ca va etre a toi de tout code. Tu crois tout de meme pas qu'il existe une fonction Block_port(unsigned int port);

Non mais serieusement.

Recherche de la doc sur les firewall (j'espere que tu comprends tres bien l'anglais parce que de la doc en francais tu peux chercher).

[TheBaeK1]

jme doute évidemment que ca existe pas ce genre de fonctions
Jfais du C pour de la transmission en parallèle/série avec des UART etc... et jsais combien c'est chiant

[Swoög]

Juste pour dire que c'est la seconde fois que je vois ce genre de question en quelques semaines...
Et c'est un sujet qui me semble très intéressant...
Si jamais tu trouves de la doc utile et stable sur ce sujet, ainsi que si tu as l'occasion de trouver une solution à ton problème, pourrais-tu poster les resultats de tes investigations, j'en ferais peut-être un petit tuto pour DVP.com

[TheBaeK1]

aucun probleme, jcompte bien trouver la solution d'ailleurs : motivé
jte le ferais savoir no problemes

Jprécise que je cherche pas grand chose de dur hein!
Juste : bloquer un port et le débloquer, c'est tout!

Avis aux idées!

[TheBaeK1]

Jsuis plutot orienté Windows, mais sous Linux, n'existe-t-il pas une commande pour sélectionner quel port doit être ouvert ?
avec iptables ou un truc dans le genre ??
Si oui, alors ca pourrait etre une solution

[Swoög]

Le problème avec iptables, c'est que c'est un logiciel externe (d'une) et de deux, les réglages sont beaucoup plus fin que "ouvrir" ou "fermer" simplement un port Il s'agit vraiment d'un filtrage des paquets qui est très précis (adresse de départ, protocole, etc...)

[Pikwik]

Sous windows j'avais un peut chercher.

Il faut utiliser un LayerServiceProvider. C'est une DLL qui se place entre le Winsock 2 et la carte réseau, c'est ce que les firewall utilise. C'est à ma connaissance la seule possibilitée.

Tu trouveras de la doc chez microsoft :

C'est pas super documenté et pas facile à faire.

http://www.microsoft.com/msj/0599/La...edService.aspx

sous Linux aucun idée parcontre.

Si tu développes un truc je suis très interessé car je travail là dessus.

PY

[TheBaeK1]

hmmm c'est bien ce dont j'avais peur pour iptables :/
mais on peut pas définir de règle disant de rejeter certains paquets venant de certains ports ??

j'aimerais plutot développer cela sur Linux en fait ^^

je cherche sur le web depuis l'autre jour, sans succès.... :/

[granquet]

avec iptables la syntaxe est toute simple:
iptables -A INPUT -p tcp --dport 80 -j DROP
bloque tout les paquets qui arrivent sur le port 80.


iptables -D INPUT -p tcp --dport 80 -j DROP
pour detruire la regle precedente : ton port 80 en tcp est maintenant sous la 'POLICE' de la chaine INPUT : c'est tres mal dis mais j'ai du mal a traduire .

je sais (enfin, il me semble) que iptables n'est qu'une interface pour config le kernel, donc tu peux peut etre directement voir les sources de iptables et t'en inspirer pour pouvoir configurer le kernel directement sans que ton appli depende de iptables.

[Swoög]

Il n'y a pas que ça... il peut y avoir des histoires de forwarding de port ou autre, si tu veux te plonger dans les trèfond des sources d'iptables, bon courage... néanmoins il est quasiment certains que tu y trouveras (finalement) ton bonheur (après de longues recherches )

[zul]

Tous les projets qui tournent autour du firewalling sous linux sont basés sur netfilter www.netfilter.org. Tu devrais trouver le descriptif de l'api qui doit etre "relativement" stable.

[TheBaeK1]

L'histoire de forwarding est-elle incontournable pour bloquer un port ??
Jsuis en train d'explorer les sources du NetFilter, c'est très compliqué ^^
certes plutot commenté (commentaire pour chaque fonction). J'ai du mal à m'y retrouver, si jtrouve quelquechose, jvous dirais, ms bon ^^

EDIT: pour info, je veux juste que par l'intermediaire d'Ethereal, on voit que les données sont refoulées par le port.