[VMWare et firewall]

[VMWare et firewall] - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 24-01-2003 à 20:29:34    

hello,
j'essaye de rediriger quelques ports depuis mon linux vers mon windows tournant sous vmware, sachant que le windows a pour ip 192.168.202.128 et qu'il partage la connexion avec mon linux sous type NAT ...
j'aimerais en fait pouvoir rediriger certains ports sur le windows mais je ne sais pas quelle comande taper ...
imaginons si je voulais que tout le traffic entrant sur le port 21 soit redirigé vers le windows, fodrait faire comment ? :)
merci siouplé :)


Message édité par k666 le 24-01-2003 à 20:34:07
Reply

Marsh Posté le 24-01-2003 à 20:29:34   

Reply

Marsh Posté le 24-01-2003 à 20:42:04    

man iptables
 
apt-get install pure-ftpd
 
entre autres

Reply

Marsh Posté le 24-01-2003 à 20:45:48    

humhum ... je parle d'ouvrir des ports sous windows
je sais que ça existe iptables mais je sais pas comment m'en servir pour l'instant ... si quelqu'un peut bien me dépanner avec une simple ligne qui me redirige le port X vers mon IP du winVmware ?
 
 
ps: je suis sous gentoo et j'essaye d'ouvrir quelques ports vers mon windows Natté


Message édité par k666 le 24-01-2003 à 20:46:24
Reply

Marsh Posté le 24-01-2003 à 23:04:08    

up!
bon je vais spécifier un peu mieuxske je veux faire comme ça vous pourrez m'aider un peu plus :)
 


 
[root@kpoman:~]$ ifconfig  
eth0      Link encap:Ethernet  HWaddr 00:30:AB:1A:10:56  
          inet addr:192.168.0.3  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST NOTRAILERS RUNNING  MTU:1500  Metric:1
          RX packets:9578 errors:459070 dropped:20976267 overruns:6 frame:1137444
          TX packets:21045650 errors:20971642 dropped:20972161 overruns:0 carrier:86741
          collisions:131074 txqueuelen:100  
          RX bytes:2928603 (2.7 Mb)  TX bytes:4972061 (4.7 Mb)
 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:25645 errors:0 dropped:0 overruns:0 frame:0
          TX packets:25645 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0  
          RX bytes:98191845 (93.6 Mb)  TX bytes:98191845 (93.6 Mb)
 
vmnet1    Link encap:Ethernet  HWaddr 00:50:56:C0:00:01  
          inet addr:192.168.88.1  Bcast:192.168.88.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1 errors:0 dropped:0 overruns:0 frame:0
          TX packets:842 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100  
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
 
vmnet8    Link encap:Ethernet  HWaddr 00:50:56:C0:00:08  
          inet addr:192.168.202.1  Bcast:192.168.202.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:218 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100  
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
 
[root@kpoman:~]$  
 
 


 
 
alors: mon accès internet m'arrive dans l'interface eth0 via un routeur netgear ... vmnet sont les devices gérant mon windows tournant sous vmware, vmnet1 est la "carte virtuelle" coté linux, vmnet8 est la "carte virtuelle" coté windows je crois, car sous windows je vois, en tapant ipconfig, le truc suivant:


 
Adresse IP . . .. ... . . . 192.168.202.128
Masque de sous réseau . .  .255.255.255.0
Passerelle par défaut  .. . 192.168.202.2
 


 
 
ce que je voudrais faire c'est installer emule sous VMWare>Windows, et donc pouvoir forwarder tous les paquets emule vers le windows..
mais tout le reste le recevoir sur linux (à savoir ssh, http, ftp, etc...) et j'aimerais que les deux puissent surfer tranquillement :)
 
voilà je ne sais pas trop comment m'y prendre ...
 
je pense qu'il faudrait, en supposant ça:??: :
 
1- internet -> linux
2- internet -> windows
3- windows -> linux
4- windows -> internet
5- linux -> windows
6- linux -> internet
 
en considérant :
 
- que emule est le cas 2, forwarder tout ce qui arrive d'internet sur linux dans le port 4661 vers windows ..
 
- que ssh c'est le cas 1 et 3 (serveur ssh accessible d'internet et de windows) rediriger tout ce qui vienne sur le port 22 vers linux... de même pour ftp et http (donc ports 21 et 80 :) )
 
voilà je sais pas si c trop sorcier ? j'ai lu bcp de posts parlant des iptables, mais je ne vois pas du tout mais alors pas du tout comment faire dans ce cas particulier, avec vmware ... mais bon je suis pas une lumière :jap: donc si vous le voulez bien dites moi !
 

Reply

Marsh Posté le 25-01-2003 à 00:26:38    

si tu le configures en host only, vmware se comporte exactement comme une machine du réseau local et il suffit de natter vmnet1

Reply

Marsh Posté le 25-01-2003 à 16:03:33    

bin quelle est la différence entre la configurer en NAT ou en HOST only ???? j'ai pas réussi à capter trop bien :/

Reply

Marsh Posté le 26-01-2003 à 19:08:52    

bon je l'ai mise en Host Only, mais je ne vois pas ce qu'il faut faire pour que ça marche ? eskil faut lancer un serveur DHCP dans le HOST? kels parametres reseau faut il mettre dans le windows ? quelles commandes faut il taper dans iptables ?
merci de m'éclairer un pue :)

Reply

Marsh Posté le 26-01-2003 à 19:46:40    

bon pour y voir un peu plus clair, j'ai choisi de loguer tout ce qui se passait sur vmnet1, ci dessous le log (que j'arrive pas bien a comprendre) de ce qui se passe en désactivant et réactivant la connexion internet du windows ... peut être que ça peut aider pour que quelqu'un m'aide un peu :cry::'(


Jan 26 19:41:13 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=128 ID=127 PROTO=UDP SPT=68 DPT=67 LEN=308  
Jan 26 19:41:14 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=333 TOS=0x00 PREC=0x00 TTL=128 ID=128 PROTO=UDP SPT=68 DPT=67 LEN=313  
Jan 26 19:41:17 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=129 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:17 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=130 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:18 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=131 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:18 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=132 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:19 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=133 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:19 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=134 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:19 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=135 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:19 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=136 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:20 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=137 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:20 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=138 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:21 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=139 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:21 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=140 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:22 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=141 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:22 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=142 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:23 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=143 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:23 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=144 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:23 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=145 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:23 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=146 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:24 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=147 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:24 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=148 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:25 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=149 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:25 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=150 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:26 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=151 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:26 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=96 TOS=0x00 PREC=0x00 TTL=128 ID=152 PROTO=UDP SPT=137 DPT=137 LEN=76  
Jan 26 19:41:27 kpoman kernel: IN=vmnet1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:50:56:c4:52:24:08:00 SRC=192.168.88.128 DST=192.168.88.255 LEN=204 TOS=0x00 PREC=0x00 TTL=128 ID=153 PROTO=UDP SPT=138 DPT=138 LEN=184  
Jan 26 19:41:27 kpoman kernel: IN= OUT=vmnet1 SRC=192.168.88.129 DST=192.168.88.255 LEN=240 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=138 DPT=138 LEN=220  
Jan 26 19:41:27 kpoman kernel: IN=vmnet1 OUT= MAC= SRC=192.168.88.129 DST=192.168.88.255 LEN=240 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=138 DPT=138 LEN=220  
Jan 26 19:41:27 kpoman kernel: IN= OUT=vmnet1 SRC=192.168.88.129 DST=192.168.88.255 LEN=235 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=138 DPT=138 LEN=215  
Jan 26 19:41:27 kpoman kernel: IN=vmnet1 OUT= MAC= SRC=192.168.88.129 DST=192.168.88.255 LEN=235 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=138 DPT=138 LEN=215  
[root@kpoman:~]$  
 
 

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed