Cnfiguration firewall: Politique restrictive

Bonjour a tous,

Je cherche a configurer de maniere stricte ma LB:
Comme je n'ai pas vu de politique "stricte" comme la politique "par defaut" existe

Je l'ai fait à la main:
en interdisant l'acces de ppp0 a ppp0 des IP_sources * de port_sources * aux IP_dest * de port_dest *.

- Ca marche comme ca?
- J'ai pas de regles spécifiant l'ouverture d'autres ports et pourtant mes applis type (msn, skype,ssh,ftp,...) arrivent qd meme a tourner:
=> comment ce fais-ce?

Merci

car par default, tout les ports en sortie sont ouverts (à confirmer).
Seulement l'entrée est bloquée. C'est exactement ce que fais le firewall de Windows XP !

Bonjour,

Le firewall qui est utiliser ici n'est pas un firewall logiciel de type norton perso, ou tous les autres.
C'est un firewall matèriel comme tu peut en trouver sur des routeurs linksys et autres marques.
Sur tous ses routeurs, sans rentrer dans les details, la politique est la meme.
Si tu envoi une requete à une adresse IP et que celle ci t'envoi une réponse -> ça passe, sinon ça passe pas.
Essai, dans msn, tu ne peut pas envoyer de fichiers par exemple.
C'est normal, parce que la requète d'envoi de fichier sour MSN passe par le port 80, mais au moment ou la personne accept le fichier donc envoi une requete pour télécharger le fichier cela passe par un autre port -> donc la personne ne peut pas avoir le fichier, mais toi tu peut discuter etc sans souci.
Par contre si dans la rubrique serveur LAN tu ouvre le port x pour l'envoi de fichier MSN, cela va marcher.

Tout cela pour t'expliquer qu'un firewall matèrie n'as pas le meme fonctionnement, il regarde chaque paquet envoyé et reçu (surtout les reçu d'ailleurs) et vérifie que dans les infos d'entete, la demande viens bien de toi au debut.

Cdlt

Seb