Browse Source

ouvrir tout le LAN

master
jlecour 3 years ago
parent
commit
1d6ce650e2
1 changed files with 10 additions and 0 deletions
  1. +10
    -0
      HowtoIPTables.md

+ 10
- 0
HowtoIPTables.md View File

@ -45,3 +45,13 @@ En cas de besoin de bannir temporairement une adresse IP :
# iptables -t nat -A PREROUTING -i eth0 -d IP_publique -j DNAT --to-destination 10.1.2.3
# iptables -t nat -A POSTROUTING -o eth0 -s 10.1.2.3 -j SNAT --to-source IP_publique
~~~
## Exemples
### Autoriser toute une interface
Lorsqu'un serveur dispose de plusieurs interfaces, dont une pour un réseau local privé, on peut autoriser tout le trafic sur cette interface (ici "eth1") :
~~~
/sbin/iptables -A INPUT -i eth1 -j ACCEPT
~~~

Loading…
Cancel
Save