726550736.

docx

PARE-FEU

Pare-feu
Table de filtrage

Exercice N° 1. Table de filtrage

Considérez la table de filtrage suivante pour un pare-feu :

Source Destination Protocole Action

-----------------------------------------------------
192.168.0.0/24 10.0.0.0/8 TCP Accepter
192.168.0.0/24 10.0.0.0/8 UDP Refuser
192.168.1.0/24 10.0.0.0/8 TCP Refuser
0.0.0.0/0 10.0.0.0/8 ICMP Refuser

Question a. Un paquet TCP est envoyé de l'adresse IP 192.168.0.5 à l'adresse IP 10.1.1.1. Est-ce
que le paquet sera accepté ou refusé ?

Question b. Un paquet UDP est envoyé de l'adresse IP 192.168.0.5 à l'adresse IP 10.1.1.1. Est-ce
que le paquet sera accepté ou refusé ?

Question c. Un paquet TCP est envoyé de l'adresse IP 192.168.1.5 à l'adresse IP 10.1.1.1. Est-ce
que le paquet sera accepté ou refusé ?

Question d. Un paquet ICMP est envoyé de l'adresse IP 172.16.0.5 à l'adresse IP 10.1.1.1. Est-ce
que le paquet sera accepté ou refusé ?

Question e. Un paquet TCP est envoyé de l'adresse IP 192.168.0.5 à l'adresse IP 10.1.1.1 avec un
port source de 80 et un port de destination de 8080. Est-ce que le paquet sera accepté ou refusé ?

Exercice N° 2. Soit une table de filtrage dans un pare-feu avec les règles suivantes :

Règle Source Destination Protocole Action

1 192.168.1.0/24 172.16.0.0/16 TCP Autoriser.
2 192.168.1.0/24 10.0.0.0/8 UDP Bloquer.
3 192.168.2.0/24 172.16.0.0/16 ICMP Autoriser.
4 192.168.3.0/24 172.16.0.0/16 TCP Bloquer.
5 192.168.4.0/24 10.0.0.0/8 TCP Autoriser.

Robert Tomczak TD Page 1 sur 2

 726550736.docx

PARE-FEU

Question a. Quelle est l'action à prendre pour un paquet provenant de l'adresse IP source
192.168.1.50, destiné à l'adresse IP de destination 172.16.50.20, en utilisant le protocole TCP
?

Question b. Quelle est l'action à prendre pour un paquet provenant de l'adresse IP source
192.168.1.50, destiné à l'adresse IP de destination 10.20.30.40, en utilisant le protocole UDP ?

Question c. Quelle est l'action à prendre pour un paquet provenant de l'adresse IP source
192.168.2.50, destiné à l'adresse IP de destination 172.16.30.40, en utilisant le protocole ICMP ?

Question d. Quelle est l'action à prendre pour un paquet provenant de l'adresse IP source
192.168.3.50, destiné à l'adresse IP de destination 172.16.40.50, en utilisant le protocole TCP ?
Question e. Quelle est l'action à prendre pour un paquet provenant de l'adresse IP source
192.168.4.50, destiné à l'adresse IP de destination 10.20.30.40, en utilisant le protocole TCP ?

Robert Tomczak TD Page 2 sur 2