Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:linux:iptables [2015/09/03 11:23] – benoit
+++ informatique:linux:iptables [2015/09/03 12:03] (Version actuelle) – benoit
@@ Ligne 24: / Ligne 24: @@
   iptables -A INPUT -s 192.168.0.1 -i eth1 -p udp --dport 32000:32900 -j ACCEPT
+Pour insérer une règle en première position, utiliser **-I INPUT 1** :
+  iptables -I INPUT 1 -s 192.168.0.2 -i eth1 -p udp --dport 32000:32900 -j ACCEPT
 Pour lister les règles actives :
   iptables -L -v
@@ Ligne 167: / Ligne 171: @@
 ==== Grouper les règles en créant des chains ====
-Pour organiser les règles IPTABLES nous pouvons les regrouper. On insère un ensemble des règles dans ces groupe et rattache ensuite ces groupe à une des prinpales chaine de règle : INPUT, FORWARD ou DROP.
+Pour organiser les règles IPTABLES nous pouvons les regrouper. On insère un ensemble de règles dans des groupes et on les rattache à une des principales chaine de règle : INPUT, FORWARD ou DROP.
 Pour créer un groupe de règle nommé MY-FILTER-01 :
@@ Ligne 190: / Ligne 194: @@
 Celle nouvelle règle est directement active.
+Listons les règles :
+  iptables -L -n -v
+Nous lisons que dans la **Chain OUTPUT** est définie une cible **MY-FILTER-01**. De ce fait toutes les règles se trouvant dans la **Chain MY-FILTER-01** seront appliqués pour les flux sortants (**OUTPUT**).
   Chain INPUT (policy ACCEPT 111 packets, 8420 bytes)
@@ Ligne 207: / Ligne 217: @@
+Comme nous avons regroupé les deux règles dans le même groupe, nous pouvons les désactiver d'un coup en retirant le groupe de règle MY-FILTER-01 de la chaine OUTPUT :
-Comme nous avons regrouper les deux règles dans le même groupe, nous pouvons les désactiver d'un coup en retirant le groupe de règle MY-FILTER-01 de la chaine OUTPUT :
   iptables -D OUTPUT -j MY-FILTER-01