| 43,7 → 43,7 |
|---|
| #$IPTABLES -A FORWARD -i $consultationIF -d $protectedNetworks -j DROP |
| #$IPTABLES -A FORWARD -o $consultationIF -s $protectedNetworks -j DROP |
| |
| # On autorise ALCASAR a accéder à un serveur MAIL (envoie de rapports, alertes, inscription d'utilisateurs, etc.) |
| # On autorise ALCASAR à contacter un serveur MAIL externe (envoie de rapports, alertes, inscription d'utilisateurs, etc.) |
| # Allow ALCASAR to connect to a mail server (send reports, alerts, users registration, etc.) |
| #SMTP_IP='192.168.111.5' |
| #SMTP_PORT=25 |
| 65,16 → 65,15 |
|---|
| #$IPTABLES -A FORWARD -p tcp -d 192.168.182.10 --dport 22 -j ACCEPT |
| #$IPTABLES -A FORWARD -p udp -d 192.168.182.10 --dport 22 -j ACCEPT |
| |
| # On autorise l'accès depuis Internet (multiports) vers un équipement du LAN (qui doit être en IP fixe) |
| # On autorise l'accès depuis Internet (en multiports) vers un équipement du LAN (qui doit être en IP fixe) |
| # Access is allowed from Internet (multiports) to a LAN equipment (which must be in static IP) |
| #ext_ports=11223:11323; int_ports=12000:12100 |
| #to_ip=192.168.182.7 |
| #int_ports_dnat=`echo $int_ports|tr : -` |
| #ext_ports_dnat=`echo $ext_ports|tr : -` |
| #$IPTABLES -A PREROUTING -i $EXTIF -t nat -p tcp -d $PUBLIC_IP -m multiport --dports $ext_ports -j DNAT --to $to_ip:$int_ports_dnat |
| #first_ext_port=`echo $ext_ports|cut -d":" -f1` |
| #$IPTABLES -A PREROUTING -i $EXTIF -t nat -p tcp -d $PUBLIC_IP --dport $ext_ports -j DNAT --to $to_ip:$int_ports_dnat/$first_ext_port |
| #$IPTABLES -A FORWARD -i $EXTIF -p tcp -d $to_ip -m multiport --dports $int_ports -j ACCEPT |
| #$IPTABLES -A PREROUTING -i $INTIF -t nat -p tcp -s $to_ip -m multiport --sports $int_ports -j DNAT --to :$ext_ports_dnat |
| #$IPTABLES -A PREROUTING -i $EXTIF -t nat -p udp -d $PUBLIC_IP -m multiport --dports $ext_ports -j DNAT --to $to_ip:$int_ports_dnat |
| #$IPTABLES -A PREROUTING -i $EXTIF -t nat -p udp -d $PUBLIC_IP --dport $ext_ports -j DNAT --to $to_ip:$int_ports_dnat/$first_ext_port |
| #$IPTABLES -A FORWARD -i $EXTIF -p udp -d $to_ip -m multiport --dports $int_ports -j ACCEPT |
| #$IPTABLES -A PREROUTING -i $INTIF -t nat -p udp -s $to_ip -m multiport --sports $int_ports -j DNAT --to :$ext_ports_dnat |
| |