Discussion :

[slim]

Bonjour,

Je suis sur la derniere version de mint. J'ai un jenkins qui tourne sur ma machine et je voulais faire une redirection de port pour pouvoir y accéder depuis l'exéterieur.
Après quelques (mauvaises) manips dont l'installation d'un firewall, quelques url ne s'affichent plus sur mon navigateur. et quand je ping l'adresse ip, j'ai :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

From 192.168.0.36 icmp_seq=5 Destination Port Unreachable

le résultat de iptables -nvL est le suivant (quand je fais un reset de iptables : flush etc.) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
Chain INPUT (policy ACCEPT 1661 packets, 2393K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 
Chain OUTPUT (policy ACCEPT 1607 packets, 199K bytes)
 pkts bytes target     prot opt in     out     source               destination

Mais après un certain temps (quelques secondes) :
Le résultat change :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Chain INPUT (policy ACCEPT 101 packets, 14276 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    8   571 pgl_in     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ! ctstate RELATED,ESTABLISHED mark match ! 0x14
 
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 pgl_fwd    all  --  *      *       0.0.0.0/0            0.0.0.0/0            ! ctstate RELATED,ESTABLISHED mark match ! 0x14
 
Chain OUTPUT (policy ACCEPT 129 packets, 13967 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   24  1622 pgl_out    all  --  *      *       0.0.0.0/0            0.0.0.0/0            ! ctstate RELATED,ESTABLISHED mark match ! 0x14
 
Chain pgl_fwd (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  *      *       192.168.0.0/24       192.168.0.0/24      
    0     0 RETURN     all  --  *      *       0.0.0.0/0            127.0.1.1           
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            mark match 0xa
    0     0 NFQUEUE    all  --  *      *       0.0.0.0/0            0.0.0.0/0            NFQUEUE num 92
 
Chain pgl_in (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    2   213 RETURN     all  --  *      *       192.168.0.0/24       0.0.0.0/0           
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            mark match 0xa
    6   358 NFQUEUE    all  --  *      *       0.0.0.0/0            0.0.0.0/0            NFQUEUE num 92
 
Chain pgl_out (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    8   571 RETURN     all  --  *      *       0.0.0.0/0            192.168.0.0/24      
    6   358 RETURN     all  --  *      *       0.0.0.0/0            127.0.1.1           
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            mark match 0xa reject-with icmp-port-unreachable
   10   693 NFQUEUE    all  --  *      *       0.0.0.0/0            0.0.0.0/0            NFQUEUE num 92

je suis un peu une brel en réseau linux... que puis-je faire ?
Merci !

[BufferBob]

salut,

Après quelques (mauvaises) manips dont l'installation d'un firewall (...)

il semblerait que toutes ces règles appartiennent justement à PeerGuardian (le firewall que tu as installé à priori)

que puis-je faire ?

configurer PeerGuardian correctement, mais ne connaissant pas PeerGuardian je ne pourrai pas t'aider là dessus, ou plus radical le désinstaller

note que ces règles en soi ne sont pas mauvaises, elles font juste partie du fonctionnement du logiciel, un firewall comme n'importe quel logiciel visant à améliorer la sécurité n'est pas un truc qu'on installe et qui nous rassure, pour qu'il soit efficace on est obligé de comprendre son fonctionnement et de le configurer convenablement (cf ta signature, RTFM )

[slim]

Effectivement, c'était bien PeerGuardian.
Comme j'en ai installé un autre, je me souvenais plus que j'avais en plus PeerGuardian...
Bien vu
Merci !