iptables \-t nat \-A POSTROUTING \-o eth1 \-j SNAT \--to-source 172.16.2.254  
iptables \-A FORWARD \-s 172.16.1.0/24 \-d 172.16.3.0/24 \-j DROP

# **1\)**

`iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 172.16.2.254`

* `-t nat` : indique que la règle appartient à la table NAT, utilisée pour modifier les adresses IP (source ou destination).

* `-A POSTROUTING` : ajoute la règle dans la chaîne POSTROUTING, exécutée après la décision de routage, juste avant que le paquet quitte l’interface.

* `-o eth1` : la règle ne s’applique qu’aux paquets sortant par l’interface eth1.

* `-j SNAT` : l’action consiste à effectuer un Source NAT, c’est-à-dire modifier l’adresse source du paquet.

* `--to-source 172.16.2.254` : nouvelle adresse source à utiliser pour ces paquets.

* Effet global : tous les paquets sortant par eth1 auront pour adresse source 172.16.2.254 ; ceci permet d’assurer que les machines en aval envoient correctement leurs réponses vers la passerelle.

---

# **2\)**

`iptables -A FORWARD -s 172.16.1.0/24 -d 172.16.3.0/24 -j DROP`

* `-A FORWARD` : ajoute une règle à la chaîne FORWARD, qui filtre les paquets transitant par la machine lorsqu’elle agit comme routeur.

* `-s 172.16.1.0/24` : condition sur l’adresse source ; la règle s’applique uniquement aux paquets provenant du réseau 172.16.1.0/24.

* `-d 172.16.3.0/24` : condition sur l’adresse de destination ; la règle ne concerne que les paquets visant le réseau 172.16.3.0/24.

* `-j DROP` : le paquet correspondant à ces conditions est supprimé sans notification à l’expéditeur.

* Effet global : tout trafic entre S1 et S3 dans ce sens est bloqué.

## **1\. PREROUTING – DNAT (changer la destination)**

C’est ce qu’on vous demande pour : serveur web, serveur FTP, services internes.

* Port forwarding HTTP  
   `iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 10.3.2.1:80`

* Port forwarding FTP (TP03 partie II)  
   `iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 172.16.2.10:21`

* Redirection interne  
   `iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 80`

* Redirection basée sur la source  
   `iptables -t nat -A PREROUTING -s 10.0.0.5 -j DNAT --to 192.168.1.10`

port 22: ssh  
port 80 : https

**Salut les gars alors pour configurer un DHCP:**

### **1\. `/etc/dhcp/dhcpd.conf` – Le fichier de configuration principal**

C'est le cœur de la configuration du serveur DHCP. Dans ce fichier, tu définis :

* Les **plages d'adresses IP** que le serveur DHCP peut attribuer.

* Les **options** comme les routeurs, les serveurs DNS, la durée du bail, etc.

* Les sous-réseaux que le serveur peut gérer.

* Les **adresses fixes** pour certains clients, comme le routeur ou des équipements spécifiques.

**Exemple de `dhcpd.conf`** :

`subnet 192.168.1.0 netmask 255.255.255.0 {`  
  `range 192.168.1.10 192.168.1.100; // tu met la range que tu veux ici`  
  `option subnet-mask 255.255.255.0;`  
`}`

### **2.ensuite dans le  etc/default/isc-dhcp-server** 

### tu cale : 

### INTERFACESV4:”eth0”

### \#INTERFACESV6:””

### ---

### **En résumé, pour la configuration de base de DHCP, les deux fichiers principaux sont :**

1. **`/etc/dhcp/dhcpd.conf`** (configuration du serveur DHCP)

exemple du dhcp.conf du tp3:

default-lease-time 600;  
max-lease-time 7200;

option rfc-3442-classless-static-routes code 121 \= array of integer 8;

subnet 192.168.10.0 netmask 255.255.255.0 {  
  range 192.168.10.10 192.168.10.40;  
  option rfc-3442-classless-static-routes 24,172.16.2.192,168,10,254;  
}

host GW-eth0 {  
  hardware ethernet 42:00:00:00:00:02;  
  fixed-address 172.16.2.254;  
}

host GW-eth1 {  
  hardware ethernet 42:00:00:00:00:04;  
  fixed-address 192.168.10.254;  
}

subnet 172.16.2.0 netmask 255.255.255.0 {  
  range 172.16.2.1 172.16.2.254;  
  option subnet-mask 255.255.255.0;  
}

\#option rfc-3442.... : l'adresse 172.16.2.7/24 dans 192.168.10.254 pour que les noeuds 192 connaissent les autres routes.

\# SYNTAXE : dhcrelay \-i INTERFACE SERVEUR\_DHCP  
dhcrelay \-i eth0 192.168.10.10  \# Écoute sur eth0 seulement et évite les doublons