Résultats plein texte:

nft_configuration_initiale_serveur_debian

9 Occurrences trouvées, Dernière modification : il y a 6 mois

ter { comment "Firewall" set resolvers { type ipv4_addr comment "Resolveurs DNS de confianc... 8.8.8, 8.8.4.4 } } set managers { type ipv4_addr comment "Administrateurs systeme et... 2.168.0.123 } } set update_servers { type ipv4_addr comment "Serveurs de mises a jour s... IAN_UPDATE_SERVERS } } set ntp_servers { type ipv4_addr comment "Serveurs de synchronisatio

nft_configuration_serveur_ftp

8 Occurrences trouvées, Dernière modification : il y a 6 mois

omment "Firewall" ct helper ftp-standard { type "ftp" protocol tcp l3proto ip } set allowed_ftp_clients { type ipv4_addr comment "Clients FTP identifiés aut... 1, 172.16.1.33 } } chain PRE { type filter hook prerouting priority filter; policy ac... { comment "Filtrage des paquets entrants" type filter hook input priority filter; policy drop;

nft_autoriser_echo_icmp

6 Occurrences trouvées, Dernière modification : il y a 6 mois

base de filtrage du trafic entrant : <code> icmp type echo-request accept </code> Souvent on limite le trafic sur ce type de requêtes : <code > icmp type echo-request limit rate 5/second accept comment "Autorise ICMP echo" <... les réponses ICMP (echo-reply). Pour nftables le type icmp est une valeur entière : ^ Valeur ^ Descr

nft_configuration_serveur_tftp

6 Occurrences trouvées, Dernière modification : il y a 6 mois

s connexions TFTP ct helper tftp-standard { type "tftp" protocol udp l3proto ip } set allowed_tftp_clients { type ipv4_addr comment "Hotes identifiés autorisés... 192.168.33.123 } } chain PRE { type filter hook prerouting priority filter; policy ac... { comment "Filtrage des paquets entrants" type filter hook input priority filter; policy drop;

nft_configuration_client_tftp

5 Occurrences trouvées, Dernière modification : il y a 6 mois

s connexions TFTP ct helper tftp-standard { type "tftp" protocol udp l3proto ip } chain POST { type filter hook postrouting priority filter; policy a... er set "tftp-standard" } chain inbound { type filter hook input priority filter; policy drop; ... 666] " counter reject } chain outbound { type filter hook output priority filter; policy drop;

nft_configuration_client_ftp

4 Occurrences trouvées, Dernière modification : il y a 6 mois

able ip ipfilter { ct helper ftp-standard { type "ftp" protocol tcp l3proto ip } chain inbound { type filter hook input priority filter; policy drop; ... 666] " counter reject } chain outbound { type filter hook output priority filter; policy drop; ... RID=667] " counter reject } chain POST { type filter hook postrouting priority filter; policy a