Iptables - Historique des versions

Jc.forton le 12 octobre 2023 à 15:35

2023-10-12T15:35:01Z

@@ Ligne 26 : / Ligne 26 : @@
 = Translation d’adresses =
-Pour les machines sur le LAN, il faut faire du camouflage (MASQUERADE en anglais), c'est-à-dire que les adresses du LAN (privées et donc non routables sur Internet)seront remplacées "à la volée" par l'adresse publique de la passerelle.
+Pour les machines sur le LAN, il faut faire du camouflage (MASQUERADE en anglais), c'est-à-dire que les adresses du LAN (privées et donc non routables sur Internet) seront remplacées "à la volée" par l'adresse publique de la passerelle.
 Pour cela il faut:
 * Faire du NAT sur les paquets en provenance du LAN (réseau source 192.168.1.0/24):
@@ Ligne 53 : / Ligne 53 : @@
 # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.253
 </pre>
 = Un peu de sécurité =

Jc.forton : /* Translation d’adresses */

2018-11-19T15:45:13Z

Translation d’adresses

← Version précédente		Version du 19 novembre 2018 à 17:45
Ligne 30 :		Ligne 30 :
	* Faire du NAT sur les paquets en provenance du LAN (réseau source 192.168.1.0/24):		* Faire du NAT sur les paquets en provenance du LAN (réseau source 192.168.1.0/24):
	<pre>		<pre>
	# iptables -t nat -A POSTROUTING -~~s 192.168.1.0/24~~ -j MASQUERADE		# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
	</pre>		</pre>
	* Vider la table ''FORWARD''		* Vider la table ''FORWARD''

Jc.forton : /* Modification d'entête */

2017-12-28T11:40:51Z

Modification d'entête

← Version précédente		Version du 28 décembre 2017 à 13:40
Ligne 54 :		Ligne 54 :
	</pre>		</pre>

	= ~~Modification d'entête~~ =		= Un peu de sécurité =
			On peut limiter le nombre de requêtes pour ne pas se succomber à un déni de service (DoS) :
			<pre>
			# iptables -I INPUT 2 -p tcp --dport 80 -m limit --limit 20/minute --limit-burst 100 -j ACCEPT
			</pre>
			On peut également limiter le scan de port :
			<pre>
			# iptables -I INPUT 2 -p tcp —tcp-flags SYN,ACK,FIN,RST RST -m limit —limit 1/s -j RETURN
			</pre>

	= Sauvegarde =		= Sauvegarde =

Jc.forton : /* Remy le BG */

2017-01-13T20:16:33Z

Remy le BG

@@ Ligne 61 : / Ligne 61 : @@
 # service iptables save
 iptables : Sauvegarde des règles du pare-feu dans /etc/sysconfig/iptables : [  OK  ]
 </pre>

Jc.forton : /* Sauvegarde */

2017-01-13T20:14:17Z

Sauvegarde

@@ Ligne 61 : / Ligne 61 : @@
 # service iptables save
 iptables : Sauvegarde des règles du pare-feu dans /etc/sysconfig/iptables : [  OK  ]
 </pre>

Jc.forton : /* Sauvgarde */

2016-10-08T09:33:50Z

Sauvgarde

← Version précédente		Version du 8 octobre 2016 à 11:33
Ligne 56 :		Ligne 56 :
	= Modification d'entête =		= Modification d'entête =

	= ~~Sauvgarde~~ =		= Sauvegarde =
	Pour rendre les règles que vous venez de rentrer persistentes, n'oubliez pas de les sauvegarder:		Pour rendre les règles que vous venez de rentrer persistentes, n'oubliez pas de les sauvegarder:
	<pre>		<pre>

Jc.forton : /* Translation de port */

2014-09-23T07:05:46Z

Translation de port

← Version précédente		Version du 23 septembre 2014 à 09:05
Ligne 48 :		Ligne 48 :
	= Translation de port =		= Translation de port =

	Pour que les clients sur Internet puissent joindre le serveur Web, il faut rediriger le port TCP/80 de la passerelle sur le port TCP/80 du serveur Web		Pour que les clients sur Internet puissent joindre le serveur Web, il faut rediriger le port TCP/80 de la passerelle sur le port TCP/80 du serveur Web (eth0 est l'interface WAN)

	<pre>		<pre>
	# iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.253		# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.253
	</pre>		</pre>

Jc.forton : /* Modification d'entête */

2014-04-19T20:46:08Z

Modification d'entête

← Version précédente		Version du 19 avril 2014 à 22:46
Ligne 55 :		Ligne 55 :

	= Modification d'entête =		= Modification d'entête =

			= Sauvgarde =
			Pour rendre les règles que vous venez de rentrer persistentes, n'oubliez pas de les sauvegarder:
			<pre>
			# service iptables save
			iptables : Sauvegarde des règles du pare-feu dans /etc/sysconfig/iptables : [ OK ]
			</pre>

Magsss : /* Translation de port */

2014-01-26T18:51:25Z

Translation de port

← Version précédente		Version du 26 janvier 2014 à 20:51
Ligne 48 :		Ligne 48 :
	= Translation de port =		= Translation de port =

	Pour que les clients sur Internet ~~puisse~~ joindre le serveur Web, il faut rediriger le port TCP/80 de la passerelle sur le port TCP/80 du serveur Web		Pour que les clients sur Internet puissent joindre le serveur Web, il faut rediriger le port TCP/80 de la passerelle sur le port TCP/80 du serveur Web

	<pre>		<pre>

Magsss : /* Translation d’adresses */

2014-01-26T18:51:07Z

Translation d’adresses

← Version précédente		Version du 26 janvier 2014 à 20:51
Ligne 26 :		Ligne 26 :
	= Translation d’adresses =		= Translation d’adresses =

	Pour les ~~machine~~ sur le LAN, il faut faire du camouflage (MASQUERADE en anglais) c'est à dire que les adresses du LAN (privées et donc non routables sur Internet)seront remplacées "à la ~~volées~~" par l'adresse publique de la passerelle.		Pour les machines sur le LAN, il faut faire du camouflage (MASQUERADE en anglais), c'est-à-dire que les adresses du LAN (privées et donc non routables sur Internet)seront remplacées "à la volée" par l'adresse publique de la passerelle.
	Pour cela il faut:		Pour cela il faut:
	* Faire du NAT sur les paquets en provenance du LAN (réseau source 192.168.1.0/24):		* Faire du NAT sur les paquets en provenance du LAN (réseau source 192.168.1.0/24):

Iptables - Historique des versions

Jc.forton le 12 octobre 2023 à 15:35

Jc.forton : /* Translation d’adresses */

Jc.forton : /* Modification d'entête */

Jc.forton : /* Remy le BG */

Jc.forton : /* Sauvegarde */

Jc.forton : /* Sauvgarde */

Jc.forton : /* Translation de port */

Jc.forton : /* Modification d'entête */

Magsss : /* Translation de port */

Magsss : /* Translation d’adresses */

Jc.forton : /* Translation d’adresses */

Jc.forton : /* Modification d'entête */

Jc.forton : /* Remy le BG */

Jc.forton : /* Sauvegarde */

Jc.forton : /* Sauvgarde */

Jc.forton : /* Translation de port */

Jc.forton : /* Modification d'entête */

Magsss : /* Translation de port */

Magsss : /* Translation d’adresses */