192.168.1.1 neuf
192.168.1.2 bleue.fleuve
192.168.1.3 orange.fleuve
192.168.2.1 bleue.riviere
192.168.2.2 orange.riviere
192.168.2.3 verte.riviere

search fleuve
nameserver 192.168.1.1

auto lo
iface lo inet loopback
allow-hotplug eth0
iface eth0 inet static
address 192.168.1.3
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1
dns-nameservers 192.168.1.1
dns-search fleuve

auto lo
iface lo inet loopback
allow-hotplug eth0
iface eth1 inet static
address 192.168.1.2
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1
dns-nameservers 192.168.1.1
dns-search fleuve
iface eth0 inet static
address 192.168.2.1
netmask 255.255.255.0
network 192.168.2.0
broadcast 192.168.2.255
gateway 192.168.1.2

auto lo
iface lo inet loopback
allow-hotplug eth0
iface eth0 inet static
address 192.168.2.3
netmask 255.255.255.0
network 192.168.2.0
broadcast 192.168.2.255
gateway 192.168.2.1
dns-nameservers 192.168.2.1
dns-search riviere

search riviere
nameserver 192.168.2.1

#db.fleuve
$TTL 604800
@ IN SOA bleue.fleue root.fleuve (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
NS bleue.fleuve
bleue A 192.168.1.2
neuf A 192.168.1.1
bleue A 192.168.1.2
orange A 192.168.1.3

#db.riviere
$TTL 604800
@ IN SOA bleue.fleue root.fleuve (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
NS bleue.riviere
bleue A 192.168.2.1
bleue A 192.168.2.1
orange A 192.168.2.2
verte A 192.168.2.3
freebsd A 192.168.2.4
plume A 192.168.2.5

echo 1 > /proc/sys/net/ipv4/ip_forward

auto lo
iface lo inet loopback
allow-hotplug eth0

iface eth1 inet static
address 192.168.1.2
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1
dns-nameservers 192.168.1.1
dns-search fleuve

iface eth0 inet static
address 192.168.2.1
netmask 255.255.255.0
network 192.168.2.0
broadcast 192.168.2.255
gateway 192.168.1.2

echo 1 > /proc/sys/net/ipv4/ip_forward

# route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.2.1

route -n
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use Iface
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0

arp -n
Address HWtype HWaddress Flags Mask Iface
192.168.2.3 ether 00:21:27:c6:6a:2f C eth1
192.168.1.3 ether 00:16:17:4b:c9:c3 C eth0
192.168.1.1 ether 00:17:33:3f:13:c0 C eth0

route -n
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use Iface
0.0.0.0 192.168.2.1 255.255.255.0 UG 0 0 0 eth2
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2
192.168.1.0 192.168.2.1 255.255.255.0 UG 0 0 0 eth2

arp -n
Address HWtype HWaddress Flags Mask Iface
192.168.2.2 (incomplet) eth2
192.168.2.1 ether 00:08:54:13:d4:50 C eth2

#!/bin/sh
#parefeu personnel paul
#conçu en synthèse de diverses documentations.
#Ce parefeu est installé sur une machine parefeu pour un second réseau protégé de l'internet.
#le premier réseau 192.168.1.0 donne sur le box adsl 192.168.1.1
#sur ce premier réseau il y a une machine 192.168.1.3 qui doit
#pouvoir avoir accès et être visible du second réseau 192.168.2.0
#
#Le script est en plusieurs fonctions appelées en fin de scipts pour lancer le parefeu à la demande.
#
#fonction de chargement des modules
chargemd(){
/sbin/modprobe iptable_nat
/sbin/modprobe iptable_filter
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc
echo "[les modules sont charges]"
}
#définition des variables de ports
defvar(){
tcpt="20,21,22,25,53,80,110,139,194,443,445,631,995"
udpt="53,69"
}
#fonction de vidage des règles
vidage(){
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
echo "[toutes les regles sont effacees]"
}
#fonction de mise à  zéro de iptable
zero(){
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
echo "[iptable permet tout partout]"
}
#fonction de mise en place du masquerading
nat(){
echo > 1 /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE
echo "[Le masquerading est en place]"
}
#surveillance minimale de ce que le parefeu interdit
#jrnl(){
#iptables -N LOG_DROP
#iptables -A LOG_DROP #--log-prefix IPT ça n\'est pas reconnu
#iptables -A LOG_DROP -j DROP
#}
#règles par défaut sur la machine locale
deflo(){
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A FORWARD -i lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT
echo "[iptable permet tout sur la machine locale]"
}
#regles par defaut sur le réseau local
defet(){
#politique par defaut
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
echo "[iptable bloque l'exterieur et permet les mouvements interieurs au reseau]"
}
#regles suplementaires : ouvertures selectives des ports
regles(){
iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dport 110,995 -j REDIRECT --to-ports 8110
#redirection du courrier sur p3scan par le port 8110
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
#la machine parefeu est protégée de l'extérieur et voit l'extérieur
iptables -A INPUT -s 192.168.1.3 -j ACCEPT
iptables -A OUTPUT -d 192.168.1.3 -j ACCEPT
#la machine 192.168.1.3 a accès à la machine parefeu
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT
#ouverture de l'interface eth1 sur le second réseau
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
#forwarding des liaisons étblies et relancées depuis le second réseau vers
#le premier et sur l'internet.
#le second réseau est protégé des interusions venant du net.

echo "Ouvertures selectives des ports"
#pas de spoofing
if [ -e /proc/sys/net/ipv4/conf/all/ip_filter ];
then
for filtre in /proc/sys/net/ipv4/conf/*/rp_filter
do
echo > 1 $filtre
done
fi
echo "[pas de spoofing]"
#pas de synflood
if [ -e /proc/sys/net/ipv4/tcp_syncookies ];
then
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
fi
echo "[pas de synflood]"
}
#status : apperçu des regles en cours
status(){
iptables -L
iptables -t nat -L
}
jrnls(){
iptables -A FORWARD -j ULOG #--log-prefix "PAREFEU"
iptables -A INPUT -j ULOG #--log-prefix "PAREFEU"
iptables -A OUTPUT -j ULOG #--log-prefix "PAREFEU"
}
#programme du parefeu en lui-même
start(){
chargemd
defvar
vidage
zero
nat
#jrnl
deflo
defet
regles
jrnls
echo "[le parefeu demarre]"
}
#arret du parefeu avec conservation du masquerading
stop(){
vidage
zero
nat
echo "[le parefeu s'arrete et le masquerading reste]"
}
#redémarrage du parefeu
restart(){
stop
sleep 2
defvar
#jrnl
deflo
defet
regles
jrnls
echo "[le parefeu redemarre]"
}
case "$1" in
'start')
start
;;
'stop')
stop
;;
'restart')
restart
;;
'status')
status
;;
*)
echo "[usage : { start | stop | restart | status }]"
;;
esac
#EOF

[global]
workgroup = WORKGROUP
security = share
load printers = yes
printing = cups
socket options = TCP_NODELAY

[partage1]
path = /partage1
guest ok = yes
writable = yes
[partage2]
path = /partage2
guest ok = yes
writable = yes

[printers]
comment = All Printers
browseable = no
path = /var/spool/samba
printable = yes
guest ok = no
read only = yes
create mask = 0700

[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = yes
read only = yes
guest ok = no