5.8   Pare-feu : mascarade

• Une machine se fait passer pour une autre.
• Utilisation de la mascarade :
  • piratage d'un centre informatique ;
  • accès à l'Internet d'un réseau local.
• Adresses réservées pour réseau local :
  • classe A : 10.0.0.0 ;
  • classes B : 172.16.0.0 à 172.31.0.0 ;
  • classes C : 192.168.0.0 à 192.168.255.0.
• Principe de fonctionnement :
  
• Configuration de mascarade avec Linux 2.0 :
  • sur les machines du réseau local :

    artois# /sbin/route add default gw 172.26.16.7
    

  • sur la machine pare-feu :

    artois# /sbin/ipfwadm -F -p deny
    artois# /sbin/ipfwadm -F -a masquerade -S 172.26.16.0/20
    

• Configuration de mascarade avec Linux 2.2 :

  artois# ipchains -P forward DENY
  artois# ipchains -A forward -j MASQ -s 172.26.16.0/20 
  

• Configuration de mascarade avec Linux 2.4/2.6 :

  artois# iptables -P FORWARD DROP
  artois# iptables -A FORWARD -j ACCEPT -s 172.26.16.0/20
  artois# iptables -A FORWARD -j ACCEPT -d 172.26.16.0/20
  artois# iptables -t nat -A POSTROUTING -j MASQUERADE -s 172.26.16.0/20