43,7 → 43,7 |
#$IPTABLES -A FORWARD -i $consultationIF -d $protectedNetworks -j DROP |
#$IPTABLES -A FORWARD -o $consultationIF -s $protectedNetworks -j DROP |
|
# On autorise ALCASAR a accéder à un serveur MAIL (envoie de rapports, alertes, inscription d'utilisateurs, etc.) |
# On autorise ALCASAR à contacter un serveur MAIL externe (envoie de rapports, alertes, inscription d'utilisateurs, etc.) |
# Allow ALCASAR to connect to a mail server (send reports, alerts, users registration, etc.) |
#SMTP_IP='192.168.111.5' |
#SMTP_PORT=25 |
65,16 → 65,15 |
#$IPTABLES -A FORWARD -p tcp -d 192.168.182.10 --dport 22 -j ACCEPT |
#$IPTABLES -A FORWARD -p udp -d 192.168.182.10 --dport 22 -j ACCEPT |
|
# On autorise l'accès depuis Internet (multiports) vers un équipement du LAN (qui doit être en IP fixe) |
# On autorise l'accès depuis Internet (en multiports) vers un équipement du LAN (qui doit être en IP fixe) |
# Access is allowed from Internet (multiports) to a LAN equipment (which must be in static IP) |
#ext_ports=11223:11323; int_ports=12000:12100 |
#to_ip=192.168.182.7 |
#int_ports_dnat=`echo $int_ports|tr : -` |
#ext_ports_dnat=`echo $ext_ports|tr : -` |
#$IPTABLES -A PREROUTING -i $EXTIF -t nat -p tcp -d $PUBLIC_IP -m multiport --dports $ext_ports -j DNAT --to $to_ip:$int_ports_dnat |
#first_ext_port=`echo $ext_ports|cut -d":" -f1` |
#$IPTABLES -A PREROUTING -i $EXTIF -t nat -p tcp -d $PUBLIC_IP --dport $ext_ports -j DNAT --to $to_ip:$int_ports_dnat/$first_ext_port |
#$IPTABLES -A FORWARD -i $EXTIF -p tcp -d $to_ip -m multiport --dports $int_ports -j ACCEPT |
#$IPTABLES -A PREROUTING -i $INTIF -t nat -p tcp -s $to_ip -m multiport --sports $int_ports -j DNAT --to :$ext_ports_dnat |
#$IPTABLES -A PREROUTING -i $EXTIF -t nat -p udp -d $PUBLIC_IP -m multiport --dports $ext_ports -j DNAT --to $to_ip:$int_ports_dnat |
#$IPTABLES -A PREROUTING -i $EXTIF -t nat -p udp -d $PUBLIC_IP --dport $ext_ports -j DNAT --to $to_ip:$int_ports_dnat/$first_ext_port |
#$IPTABLES -A FORWARD -i $EXTIF -p udp -d $to_ip -m multiport --dports $int_ports -j ACCEPT |
#$IPTABLES -A PREROUTING -i $INTIF -t nat -p udp -s $to_ip -m multiport --sports $int_ports -j DNAT --to :$ext_ports_dnat |
|