ZikossWiki

Outils pour utilisateurs

Outils du site

Piste : • install • tar • sql
informatique:linux:iptables

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
informatique:linux:iptables [2015/09/03 11:21] – benoitinformatique:linux:iptables [2015/09/03 12:03] (Version actuelle) – benoit
Ligne 24: Ligne 24:
   iptables -A INPUT -s 192.168.0.1 -i eth1 -p udp --dport 32000:32900 -j ACCEPT   iptables -A INPUT -s 192.168.0.1 -i eth1 -p udp --dport 32000:32900 -j ACCEPT
  
 +Pour insérer une règle en première position, utiliser **-I INPUT 1** : 
 +  iptables -I INPUT 1 -s 192.168.0.2 -i eth1 -p udp --dport 32000:32900 -j ACCEPT
 + 
 +  
 Pour lister les règles actives : Pour lister les règles actives :
   iptables -L -v   iptables -L -v
Ligne 167: Ligne 171:
 ==== Grouper les règles en créant des chains ==== ==== Grouper les règles en créant des chains ====
  
-Pour organiser les règles IPTABLES nous pouvons les regrouper. On insère un ensemble des règles dans ces groupe et rattache ensuite ces groupe à une des prinpales chaine de règle : INPUT, FORWARD ou DROP.+Pour organiser les règles IPTABLES nous pouvons les regrouper. On insère un ensemble de règles dans des groupes et on les rattache à une des principales chaine de règle : INPUT, FORWARD ou DROP.
  
 Pour créer un groupe de règle nommé MY-FILTER-01 : Pour créer un groupe de règle nommé MY-FILTER-01 :
Ligne 191: Ligne 195:
 Celle nouvelle règle est directement active. Celle nouvelle règle est directement active.
  
-Comme nous avons regrouper les deux règles dans le même groupe, nous pouvons les désactiver d'un coup en retirant le groupe de règle MY-FILTER-01 de la chaine OUTPUT :+Listons les règles : 
 + 
 +  iptables -L -n -v 
 + 
 +Nous lisons que dans la **Chain OUTPUT** est définie une cible **MY-FILTER-01**. De ce fait toutes les règles se trouvant dans la **Chain MY-FILTER-01** seront appliqués pour les flux sortants (**OUTPUT**). 
 + 
 +  Chain INPUT (policy ACCEPT 111 packets, 8420 bytes) 
 +   pkts bytes target     prot opt in     out     source               destination 
 +   
 +  Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) 
 +   pkts bytes target     prot opt in     out     source               destination 
 +   
 +  Chain OUTPUT (policy ACCEPT 83 packets, 11212 bytes) 
 +   pkts bytes target     prot opt in     out     source               destination 
 +     83 11212 MY-FILTER-01  all  --  *      *       0.0.0.0/0            0.0.0.0/0 
 +   
 +  Chain MY-FILTER-01 (1 references) 
 +   pkts bytes target     prot opt in     out     source               destination 
 +      2   168 DROP       all  --  *      *       0.0.0.0/0            8.8.8.8 
 +      2   168 DROP       all  --  *      *       0.0.0.0/0            8.8.4.4 
 + 
 + 
 +Comme nous avons regroupé les deux règles dans le même groupe, nous pouvons les désactiver d'un coup en retirant le groupe de règle MY-FILTER-01 de la chaine OUTPUT :
   iptables -D OUTPUT -j MY-FILTER-01   iptables -D OUTPUT -j MY-FILTER-01
      
  
informatique/linux/iptables.1441279311.txt.gz · Dernière modification : (modification externe)