Bonjour,

j'ai un petit pb et j'esper trouver de l'aide.

en fait je suis entrain de configurer iptables en tant que firewall

et pour renforcer la sécurité j'ai fait

DROP sur OUTPUT,INPUT et FORWARD

et j'ai pu ouvert ftp,http,https

sauf que je veux que moi seul puisse pinger l'exterieur et pas autre adresse ip

bein j'ai commencé par ouvrir le ping pour tous le monde mais ça n'a pas marché

voila ce que j'ai ecrit.

Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
# Ouvrir le icmp
 
iptables -A OUTPUT -o eth1 -p icmp -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth1 -p icmp  -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -i eth0 -o eth1 -j ACCEPT
j'ai essayé aussi:

Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
iptables -A OUTPUT -p icmp -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A FORWARD -p icmp -j ACCEPT
et ça ne marche pas aussi

svp aider moi depuis 2 jours je trouve pas de solution pour mon probleme.