configurer un pare-feu avec linux(fedora ou debian)

avant d'aborder la config iptables (rien de mechant), il faut déjà que tu regarde comment tu vas arranger tes réseaux
il y a plusieurs façon de faire, qui dépendent déjà du type de connection (as tu modem/box/routeur... pour le net ?)
du nombre de postes par sous réseau
du nombre de cartes réseaux que tu peux utiliser pour la passerelle
...

exemple :

le net arrive sur un routeur (FAIbox par exemple), on branche les postes de la DMZ dessus et la carte 1 de la passerelle linux
Les cartes B, C et D de la passerelle étant chacune reliée à un des sous réseaux
->table FORWARD : any vers A ok, le reste NON
->table OUTPUT : à définir
->table INPUT : à définir
->chaine NAT : masquerade de A vers B, C et D

merci bien car tu me comprends.
la passerelle a 4 cartes reseaux. 1ere carte reliee au routeur:eth0(ip 10.x.x.x), 2e carte reliee a la dmz(eth2), 3e reliee au lan1(eth3) et enfin la 4e reliee au lan2(eth1)
le lan1 a 20 pcs(@ s/r:192.168.2.0), lan2 a 15 pcs(@ s/r:192.168.0.0), dmz ne comporte que les servrs mails et web(@ s/r192.168.1.0) joignables sur le Net. je ne dispose qu'une seule adresse publique qui est sur le router cote internet.

J'ai pas testé, c'est très facilement améliorable, mais ça devrai fonctionner :

#!/bin/bash

 
echo "Règles IPTABLES"

#Déclaration

inet=eth0

idmz=eth2

ilan1=eth3

ilan2=eth1

#On vide les tables

iptables -F

iptables -t nat -F

#On efface toutes les chaînes qui ne sont pas à defaut dans la table filter et nat

iptables -X

iptables -t nat -X 

#On bloque tout par défaut

iptables -P INPUT DROP

iptables -P OUTPUT DROP

iptables -P FORWARD DROP

#On accepte tout depuis loopback

iptables -A INPUT -i lo -j ACCEPT

iptables -A OUTPUT -o lo -j ACCEPT

#On accepte ce qui entre dans la passerelle venant du local

iptables -A INPUT -i $ilan1 -j ACCEPT

iptables -A INPUT -i $ilan2 -j ACCEPT

#On accepte ce qui sort de la passerelle vers le net et la dmz

iptables -A OUTPUT -0 $inet -j ACCEPT

iptables -A OUTPUT -0 $idmz -j ACCEPT

#On active le routage

#c'est pour une debian, ça dépend de ta distribution

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A FORWARD -i $ilan1 -j ACCEPT

iptables -A FORWARD -i $ilan2 -j ACCEPT

iptables -A FORWARD -i $idmz -o $inet -j ACCEPT

#On active le nat

iptables -A POSTROUTING -t nat -o $inet -j MASQUERADE

echo "Fin"