Forum Freedom-IP VPN

Mintos

Membre

Inscription : 2016-01-27

Messages : 10

Re : Meilleure solution pour couper toute connexion si le vpn tombe (2016)

Bonsoir Patrick, David,

J'ai effectivement sur le chico's script (que j'ai pu lancer grâce aux explications de Patrick, merci) plusieurs erreurs de droit d'administration, donc pour l'instant rien ne fonctionne.
Et parallèlement  je n'ai pas de "/etc/rc.local" ou je ne l'ai pas encore trouvé (cf.#16).
Je me permets de laisser ce message pour vous dire que je vous remercie encore et je n'abandonne pas bien que je ne sache -actuellement- rien faire sur ma distrib linux, et je ne pense pas pouvoir m'y attarder ce week-end que je vous souhaite excellent.

Cordialement,
JP

Mintos

Membre

Inscription : 2016-01-27

Messages : 10

Re : Meilleure solution pour couper toute connexion si le vpn tombe (2016)

#!/bin/bash

iptables -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

iptables -A INPUT -i tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o tun0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

iptables -A INPUT -i wlan0 -s 192.168.1.254 -p udp -m multiport --sports 67,68 -j ACCEPT
iptables -A OUTPUT -o wlan0 -d 192.168.1.254 -p udp -m multiport --sports 67,68 -j ACCEPT

iptables -A INPUT -i wlan0 -s 8.8.8.8 -p udp --sport 53 -j ACCEPT
iptables -A OUTPUT -o wlan0 -d 8.8.8.8 -p udp --dport 53 -j ACCEPT

servers=$'nl.freedom-ip.com'

for FIP in ${servers[@]};do
iptables -A INPUT -i wlan0 -s $FIP -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o wlan0 -d $FIP -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
done

Dernière modification par Mintos (2016-02-03 17:22:13)

chico

l'Axe du bien

Inscription : 2014-05-03

Messages : 695

Re : Meilleure solution pour couper toute connexion si le vpn tombe (2016)