Aller au contenu

iptables geoloc laisse passer les connexions


swingrock

Messages recommandés

Bonjour,

J'ai récemment mis en place une règle de filtrage des services en utilisation la geolocalisation. (activation du firewall)

je me retrouve avec des règles du type :         

Chain DEFAULT_INPUT (1 references)
target     prot opt in     out     source               destination         
ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
ACCEPT     tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0            tcp dpt:25
ACCEPT     tcp  --  eth0   *       0.0.0.0/0            0.0.0.0/0            Source country: FR  multiport dports 25,443,587,993
DROP       all  --  eth0   *       0.0.0.0/0            0.0.0.0/0           

mais des adresses non contenues dans les fichiers xt_geoip ne sont pas filtrée.

Exemple : 74.208.73.205 n'a pas été filtrée puisque j'ai eut le message suivant dans les log :

synolog/synosys.log:warning	2015/06/27 18:15:23	SYSTEM:	Host [74.208.73.205] was blocked via [Mail Server].

qu'est-ce qui ne fonctionne pas ?

Modifié par swingrock
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.