Skip to content

netfilter et iptables

iptables est un outil de gestion des règles de pare-feu dans le cadre du framework Netfilter, qui est intégré au noyau Linux. Il permet de configurer les tables de filtrage des paquets réseau, ce qui est essentiel pour la sécurité et la gestion du trafic réseau.

Principales Fonctionnalités d'iptables

  1. Filtrage des Paquets :

  2. iptables permet de filtrer les paquets réseau entrant, sortant et transitant par le système. Vous pouvez définir des règles pour accepter, rejeter ou ignorer les paquets en fonction de divers critères comme l'adresse IP, le port, le protocole, etc.

  3. NAT (Network Address Translation) :

  4. iptables peut être utilisé pour configurer la traduction d'adresses réseau (NAT), ce qui est utile pour le partage de connexion Internet ou la redirection de ports.

  5. Masquerading :

  6. Une forme de NAT où les adresses IP privées sont masquées derrière une adresse IP publique. C'est couramment utilisé dans les réseaux domestiques et d'entreprise.

  7. Logging :

  8. Vous pouvez configurer iptables pour enregistrer les paquets qui correspondent à certaines règles, ce qui est utile pour le dépannage et la surveillance.

Tables et Chaînes

iptables utilise plusieurs tables pour organiser les règles :

  1. Table filter :
  2. Utilisée pour le filtrage des paquets.

  3. Chaînes principales : INPUT, OUTPUT, FORWARD.

  4. Table nat :

  5. Utilisée pour la traduction d'adresses réseau.

  6. Chaînes principales : PREROUTING, POSTROUTING, OUTPUT.

  7. Table mangle :

  8. Utilisée pour modifier les paquets.
  9. Chaînes principales : PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING.

Exemples de Commandes

  1. Lister les Règles Actuelles :

    sudo iptables -L

  2. Ajouter une Règle pour Bloquer un Port :

    sudo iptables -A INPUT -p tcp --dport 22 -j DROP

  3. Autoriser le Trafic HTTP :

    sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

  4. Configurer le Masquerading :

    sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Sauvegarde et Restauration des Règles

Les règles iptables ne sont pas persistantes par défaut, ce qui signifie qu'elles seront perdues après un redémarrage. Pour les sauvegarder et les restaurer, vous pouvez utiliser des outils comme iptables-save et iptables-restore.

  1. Sauvegarder les Règles :

    sudo iptables-save > /etc/iptables/rules.v4

  2. Restaurer les Règles :

    sudo iptables-restore < /etc/iptables/rules.v4

Conclusion

iptables est un outil puissant et flexible pour la gestion des règles de pare-feu sous Linux. Il est largement utilisé pour sécuriser les systèmes et gérer le trafic réseau. Cependant, il peut être complexe à maîtriser en raison de la richesse de ses fonctionnalités et de la syntaxe de ses commandes.